wildpwn

  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • fs-exploit：格式字符串漏洞生成。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • roputils：一个面向返回的编程工具包。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • tplmap：服务器端模板自动注入检测与开发工具。