dr-checker

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • ohrwurm：一种小型而简单的RTP引信。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • parampampam：此工具用于brute discover GET和POST参数。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。