padbuster

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • wildpwn：Unix通配符攻击。
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。