donpapi

  • 描述：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • 类别：
  • 版本：v1.0.0.r81.g0c27276
  • 官网：
  • 更新：2023-08-20
  • 标签：
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • RapidScan：自动化多工具Web漏洞扫描器
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • hcraft：HTTP Vuln请求编制器
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。