l0l

  • aclpwn：使用猎犬攻击Active Directory ACL。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • bloodyad：Active Directory权限提升框架。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。