gef

  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • kadimus：LFI扫描和利用工具。
  • phantom-evasion：用python编写的防病毒规避工具。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • lisa.py：剥削开发瑞士军刀。
  • adape-script：Active Directory评估和权限提升脚本。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • sipvicious：用于审核SIP设备的工具