certipy

  • 描述：Active Directory证书服务枚举和滥用。
  • 类别：
  • 版本：4.3.0.r0.gdcb873e
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • tactical-exploitation：现代战术开发工具包。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • netexec：Windows/Active Directory环境最重要的工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。