certsync

  • 描述：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • 类别：
  • 版本：0.1.4
  • 官网：
  • 更新：2023-11-17
  • 标签：
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • openvas-scanner：openvas扫描守护进程
  • autosploit：自动利用远程主机。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。