dotdotpwn

  • vmap：一个漏洞利用桌面查找工具。
  • roputils：一个面向返回的编程工具包。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • openvas：OpenVAS扫描守护进程
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • phantom-evasion：用python编写的防病毒规避工具。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。