#1

针对 Windows 环境的自动远程凭据转储工具,可提取 DPAPI 机密、浏览器凭据、证书和配置文件,并具备内置的防御规避功能及基于 Web 的战利品查看器。

Jok3r v3 BETA 2 - 网络与Web渗透测试自动化框架

Docker 枚举、权限提升与容器逃逸 (DEEPCE)

Venom - 面向渗透测试人员的多跳代理

用于附加到 MISP 事件或属性(如威胁行为者)的集群和元素

LD_PRELOAD 共享库,通过拦截 readdir 和 proc 文件系统调用来隐藏 Linux 进程,使其不被 ps 和 lsof 等工具发现。

❄️ PcapXray - 一款网络取证工具 - 离线将数据包捕获可视化为网络拓扑图,包括设备识别,突出重要通信和文件提取


SessionGopher 是一款 PowerShell 工具,利用 WMI 提取 WinSCP、PuTTY、SuperPuTTY、FileZilla 和 Microsoft 远程桌面等远程访问工具保存的会话信息。它既支持远程运行,也支持本地运行。

改进并重构的CredKing密码喷洒工具,使用FireProx API轮换IP地址,保持匿名并绕过限流。

Cloudlist 是一个用于列出多个云提供商资产的工具。

任何经过身份验证的用户均可执行Active Directory集成DNS转储

SharpSploit 是一个用 C# 编写的 .NET 后期利用库。
