gatecrasher

  • activedirectoryenum：通过LDAP枚举AD。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • dontgo403：绕过40X响应代码的工具。。
  • xsspy：Web应用程序XSS扫描仪。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。