shellnoob

  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • albatar：python中的sqli开发框架。
  • mando.me：Web命令注入工具。
  • drupwn：Drupal枚举和利用工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.