spraykatz

  • netexec：Windows/Active Directory环境最重要的工具。
  • delorean：中间工具中的ntp main。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • hakku：用于渗透测试工具的简单框架。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • wesng：Windows攻击建议程序-下一代。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。