gadgettojscript

  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • kerberoast：Kerberoast攻击-纯python-。