osueta

  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • xerosploit：高效先进的中间人框架。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。