certsync

  • 描述：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • 类别：
  • 版本：0.1.4
  • 官网：
  • 更新：2023-11-17
  • 标签：
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • netexec：Windows/Active Directory环境最重要的工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • subterfuge：中间人自动攻击框架
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.