thefatrat

  • powersploitPowerShell后利用框架。
  • villainC2框架可以处理多个TCP套接字;基于HoaxShell的反向shell,通过附加功能增强其功能,并在连接的兄弟服务器之间共享。
  • shellnoob简化shellcode编写和调试的工具包
  • richsploitRichFaces开发工具包。
  • certsync在没有DRSUAPI的情况下远程转储NTDS:使用黄金证书和UnPAC哈希。
  • ldapscripts简单的shell脚本,用于处理LDAP目录中的POSIX条目。
  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。
  • owtf攻击性(Web)测试框架。