certipy

  • 描述：Active Directory证书服务枚举和滥用。
  • 类别：
  • 版本：4.3.0.r0.gdcb873e
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • hakku：用于渗透测试工具的简单框架。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • pykek：Kerberos利用工具包。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • routersploit：路由器利用框架。