leroy-jenkins

  • certipy：Active Directory证书服务枚举和滥用。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • drupwn：Drupal枚举和利用工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • webxploiter：一个OWASP 10大安全扫描器。
  • simple-ducky：有效载荷发生器。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。