sigthief

  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • openvas-scanner：openvas扫描守护进程
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • powersploit：PowerShell后利用框架。