gadgettojscript

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • atscan：服务器、站点和Dork扫描仪。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • kerberoast：Kerberoast攻击-纯python-。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • openvas：OpenVAS扫描守护进程
  • aclpwn：使用猎犬攻击Active Directory ACL。