certsync

  • 描述：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • 类别：
  • 版本：0.1.4
  • 官网：
  • 更新：2023-11-17
  • 标签：
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • certipy：Active Directory证书服务枚举和滥用。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • webxploiter：一个OWASP 10大安全扫描器。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • rfcat：基于RF Chipcon的攻击工具集。
  • aclpwn：使用猎犬攻击Active Directory ACL。