osueta

  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • drupwn：Drupal枚举和利用工具。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • venom：渗透测试人员的多跳代理。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。