gadgettojscript

  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • bowcaster：旨在帮助开发漏洞的框架。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • openvas-scanner：openvas扫描守护进程
  • ducktoolkit：橡胶鸭的编码工具。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。