donpapi

  • 描述：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • 类别：
  • 版本：v1.0.0.r81.g0c27276
  • 官网：
  • 更新：2023-08-20
  • 标签：
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • serialbrute：Java序列化蛮力攻击工具。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • routersploit：路由器利用框架。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。