tactical-exploitation

  • masscanTCP端口扫描仪,异步发送同步数据包,5分钟内扫描整个互联网
  • dns2geoip一个简单的python脚本,它强制DNS,然后定位找到的子域。
  • zackattack一种新的工具集,用于进行NTLM身份验证中继,这与当前任何其他工具不同。
  • amass在Go中写入的深度子域枚举。
  • slither用Python 3编写的Solidity静态分析框架。
  • m3-gen生成恶意宏,并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • l0l开发工具包。
  • activedirectoryenum通过LDAP枚举AD。