stackflow

  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • searchsploit：官方利用数据库搜索工具。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • jexboss：jboss验证和利用工具。
  • preeny：一些有用的预加载库用于pwning。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。