lfi-autopwn

  • jok3r：网络和Web Pentest框架。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • scout2：用于AWS环境的安全审计工具。
  • pompem：一个python漏洞工具查找器。
  • xerosploit：高效先进的中间人框架。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • bloodyad：Active Directory权限提升框架。