ropgadget2

  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • chw00t：Unices Chroot断裂工具。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • sqlmap：自动SQL注入和数据库接管工具
  • powersploit：PowerShell后利用框架。