shellme

  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • bloodyad：Active Directory权限提升框架。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • smplshllctrlr：PHP命令注入开发工具。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • shodan：Shodan的python库（https://developer.shodan.io）。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.