winhex

  • lethalhta：使用DCOM和HTA的横向移动技术。
  • netbus：Netbus远程管理工具
  • o365spray：自动扫描SSL漏洞。
  • wpsweep：一个简单的ping扫描器，也就是说，它ping一系列的IP地址并列出应答的地址。
  • goddi：转储Active Directory域信息。
  • streamfinder：搜索备用数据流（ADS）。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • cachedump：一个演示如何恢复缓存条目信息的工具：用户名和哈希密码（称为mscash）。