sensepost-xrdp

  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • deepce：Docker枚举、权限升级和容器转义。
  • venom：渗透测试人员的多跳代理。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • lethalhta：使用DCOM和HTA的横向移动技术。