hekatomb

  • 描述：使用DPAPI从所有域计算机提取并解密所有凭据。
  • 类别：
  • 版本：1.5
  • 官网：
  • 更新：2023-11-17
  • 标签：
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • pykek：Kerberos利用工具包。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。