Evil-WinRM

  • bloodyad：Active Directory权限提升框架。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • owasp-zsc：Shellcode/模糊代码生成器。