lfi-exploiter

  • certipy：Active Directory证书服务枚举和滥用。
  • Katana：基于Python的Google Hacking工具
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • tactical-exploitation：现代战术开发工具包。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • dotdotpwn：横向目录引信