sqlping

  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • yaaf：又一个管理员搜索工具。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • poly：多形网壳。
  • dpscan：德鲁普脆弱性扫描仪。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。