thefatrat

  • locasploit本地枚举和利用框架。
  • dracnmap利用nmap帮助开发网络和收集信息的工具。
  • irpas网络间路由协议攻击套件。
  • wildpwnUnix通配符攻击。
  • gadgettojscript.NET序列化的小工具,可以触发。NET程序集,该程序集来自基于JS/VBS/VBA的脚本。
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • certsync在没有DRSUAPI的情况下远程转储NTDS:使用黄金证书和UnPAC哈希。
  • searchsploit官方利用数据库搜索工具。