bloodyad

  • 描述：Active Directory权限提升框架。
  • 类别：
  • 版本：112.973fda0
  • 官网：
  • 更新：2022-08-11
  • 标签：
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • drupwn：Drupal枚举和利用工具。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。