ropgadget2

  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • certipy：Active Directory证书服务枚举和滥用。
  • sigthief：窃取签名并一次生成一个无效签名。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。