spraykatz

  • subterfuge：中间人自动攻击框架
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • vmap：一个漏洞利用桌面查找工具。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • atscan：服务器、站点和Dork扫描仪。
  • pykek：Kerberos利用工具包。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。