lethalhta

  • 描述：使用DCOM和HTA的横向移动技术。
  • 类别：
  • 版本：1.a8d772a
  • 官网：
  • 更新：2020-06-16
  • 标签：
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • dotdotpwn：横向目录引信
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。