ropgadget2

  • certipy：Active Directory证书服务枚举和滥用。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • sigthief：窃取签名并一次生成一个无效签名。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。