pykek

  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • crackql：GraphQL密码暴力和模糊工具
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • aclpwn：使用猎犬攻击Active Directory ACL。