certipy

  • 描述：Active Directory证书服务枚举和滥用。
  • 类别：
  • 版本：4.3.0.r0.gdcb873e
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • arpoison：Unix ARP缓存更新实用程序