cloudsploit

  • roadoidc：Azure AD和O365探索框架
  • deathstar：使用帝国自动获取域管理。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • killcast：操作网络中的Chromecast设备。
  • gloom：Linux渗透测试框架。