snarf-mitm

  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • pastejacker：黑客系统与自动化的粉刺攻击。
  • 3proxy-win32：微型免费代理服务器。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • l0l：开发工具包。