ducktoolkit

  • adape-script：Active Directory评估和权限提升脚本。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • crackql：GraphQL密码暴力和模糊工具
  • faradaysec：协同渗透测试和漏洞管理平台。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。