osueta

  • go-exploitdb用于从漏洞数据库等中搜索漏洞的工具。
  • bettercap一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • pkinittools用于Kerberos PKINIT和转发到AD CS的工具。
  • adenum一个pentesting工具,允许通过LDAP协议发现错误配置,并利用kerberos的一些弱点。
  • bbqsqlSQL注入利用工具。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • webxploiter一个OWASP 10大安全扫描器。
  • pyersinia网络攻击工具,比如Yersinia,但用python编写。