pathzuzu

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • openvas：OpenVAS扫描守护进程
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。