lisa.py

  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • certipy：Active Directory证书服务枚举和滥用。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • pwncat-caleb：一个后开发平台。