shellen

  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • drupwn：Drupal枚举和利用工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • serialbrute：Java序列化蛮力攻击工具。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • gloom：Linux渗透测试框架。
  • webxploiter：一个OWASP 10大安全扫描器。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。