donpapi

  • 描述：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • 类别：
  • 版本：v1.0.0.r81.g0c27276
  • 官网：
  • 更新：2023-08-20
  • 标签：
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • klar：Clair和Docker注册表的集成。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • gene：Windows事件日志的签名引擎。