routersploit

  • adape-script：Active Directory评估和权限提升脚本。
  • serialbrute：Java序列化蛮力攻击工具。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • deepce：Docker枚举、权限升级和容器转义。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。