shocker

  • attk：Trend Micro反威胁工具包。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell