shellen

  • libc-database：数据库的libc偏移量，以简化利用。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • zirikatu：fud有效负载生成器脚本。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。