backoori

  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • mando.me：Web命令注入工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。