pocsuite

  • aclpwn：使用猎犬攻击Active Directory ACL。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • impacket-ba：用于使用网络协议的类的集合。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • drinkme：Shellcode测试线束。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。