pathzuzu

  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。