spraykatz

  • commix：自动化的一体化操作系统命令注入和利用工具。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • drupwn：Drupal枚举和利用工具。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • Katana：基于Python的Google Hacking工具
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • homepwn：用于物联网设备测试的瑞士军刀。