hakku

  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • vpnpivot：使用此工具浏览网络。
  • xsssniper：自动XSS发现工具
  • subterfuge：中间人自动攻击框架
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。