vnc-bypauth

  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • Katana：基于Python的Google Hacking工具
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • sidguesser：根据预定义的字典文件对Oracle数据库猜测SID/实例。
  • pythem：python渗透测试框架。
  • liffy：本地文件包含利用工具。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。