juicy-potato

  • powersploit：PowerShell后利用框架。
  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • wpsweep：一个简单的ping扫描器，也就是说，它ping一系列的IP地址并列出应答的地址。
  • netstumbler：著名的无线AP扫描仪和嗅探器。
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。