xpl-search

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • kh2hc：将用HashKnownHosts散列的OpenSSH known_hosts文件转换为可由Hashcat破解的散列。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • gmsadumper：一个工具，可以读取用户可以访问的任何gMSA密码块，并解析这些值。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。