pompem

  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • ruler：A tool to abuse Exchange services.
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • preeny：一些有用的预加载库用于pwning。