hcraft

  • subterfuge：中间人自动攻击框架
  • volana：Shell命令混淆以避免检测系统。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • ruler：A tool to abuse Exchange services.
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。