Dwarf

  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • bindead：二进制文件的静态分析工具
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。