fs-exploit

  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • isf：工业开发框架是基于python的开发框架。
  • openvas：OpenVAS扫描守护进程
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • drinkme：Shellcode测试线束。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。