dnspy

  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • patchkit：从python强大的二进制补丁。
  • recstudio：跨平台交互式反编译器
  • lolbas：生活在陆地上的二进制文件和脚本（lolbins和lolscripts）。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • bloodhound：六个领域管理学位