peda

  • certipy：Active Directory证书服务枚举和滥用。
  • sigthief：窃取签名并一次生成一个无效签名。
  • wesng：Windows攻击建议程序-下一代。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • openvas：OpenVAS扫描守护进程
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。