sigthief

  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • pwncat-caleb：一个后开发平台。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • sqlmap：自动SQL注入和数据库接管工具
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。