shellnoob

  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • barq：AWS云后开发框架。
  • kadimus：LFI扫描和利用工具。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • hqlmap：利用HQL注入的工具。