heartleech

  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • yasat：又一个愚蠢的审计工具。
  • pompem：一个python漏洞工具查找器。