nimbostratus

  • jok3r：网络和Web Pentest框架。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • deepce：Docker枚举、权限升级和容器转义。
  • routersploit：路由器利用框架。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。