certsync

  • 描述：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • 类别：
  • 版本：0.1.4
  • 官网：
  • 更新：2023-11-17
  • 标签：
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • sipvicious：用于审核SIP设备的工具
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • searchsploit：官方利用数据库搜索工具。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。