hqlmap

  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • impacket-ba：用于使用网络协议的类的集合。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • powersploit：PowerShell后利用框架。
  • slither：用Python 3编写的Solidity静态分析框架。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • kernelpop：内核权限提升枚举和利用框架。