pompem

  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • klar：Clair和Docker注册表的集成。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器