sensepost-xrdp

  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • bowcaster：旨在帮助开发漏洞的框架。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。