leroy-jenkins

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • drinkme：Shellcode测试线束。
  • volana：Shell命令混淆以避免检测系统。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • unibrute：多线程SQL联合bruteforcer。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • kernelpop：内核权限提升枚举和利用框架。