ps1encode

  • rulerA tool to abuse Exchange services.
  • leroy-jenkins允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • shellcodecsshellcode、加载器、源和生成器的集合,提供了旨在简化开发和shellcode编程过程的文档。
  • zeratool针对可利用CTF问题的自动漏洞生成(AEG)和远程标志捕获。
  • certsync在没有DRSUAPI的情况下远程转储NTDS:使用黄金证书和UnPAC哈希。
  • crabstick自动远程/本地文件包含漏洞分析和利用工具。
  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。