spookflare

  • krbjackADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • XSS Payloads跨站点脚本xss payloads生成器。
  • office-dde-payloads脚本和模板的集合,用于生成嵌入DDE(无宏命令执行技术)的Office文档。
  • gadgettojscript.NET序列化的小工具,可以触发。NET程序集,该程序集来自基于JS/VBS/VBA的脚本。
  • invoke-obfuscationPowerShell模糊器。
  • kernelpop内核权限提升枚举和利用框架。
  • aclpwn使用猎犬攻击Active Directory ACL。
  • stackflow通用的基于堆栈的缓冲区溢出开发工具。