ropgadget

  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • barq：AWS云后开发框架。
  • bbqsql：SQL注入利用工具。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • zirikatu：fud有效负载生成器脚本。