shad0w

  • 描述：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • 类别：
  • 版本：387.d35b9dc
  • 官网：
  • 更新：2021-08-21
  • 标签：
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • webexploitationtool：跨平台Web开发工具包。
  • bloodyad：Active Directory权限提升框架。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • powersploit：PowerShell后利用框架。