bloodyad

  • 描述：Active Directory权限提升框架。
  • 类别：
  • 版本：112.973fda0
  • 官网：
  • 更新：2022-08-11
  • 标签：
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。