shellnoob

  • certipy：Active Directory证书服务枚举和滥用。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • l0l：开发工具包。