l0l

  • certipy：Active Directory证书服务枚举和滥用。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • mitmf：用Python编写的中间人攻击框架。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。