vmap

  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • powersploit：PowerShell后利用框架。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • owasp-zsc：Shellcode/模糊代码生成器。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。