pblind

  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。