hcraft

  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • xerosploit：高效先进的中间人框架。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。