ropgadget2

  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • dontgo403：绕过40X响应代码的工具。。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • ducktoolkit：橡胶鸭的编码工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • hamster：用于HTTP会话侧插的工具。