certsync

  • 描述：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • 类别：
  • 版本：0.1.4
  • 官网：
  • 更新：2023-11-17
  • 标签：
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • autosploit：自动利用远程主机。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。