certsync

  • 描述：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • 类别：
  • 版本：0.1.4
  • 官网：
  • 更新：2023-11-17
  • 标签：
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • kernelpop：内核权限提升枚举和利用框架。
  • gloom：Linux渗透测试框架。