
ExchangeRelayX
一个针对本地 Exchange 服务器的 EWS 端点的 NTLM 中继工具。为黑客提供 OWA 访问。
phishing-toolspayload-generationexploitation+7
3058年前

一个针对本地 Exchange 服务器的 EWS 端点的 NTLM 中继工具。为黑客提供 OWA 访问。

OWASP iGoat - 一款用于iOS应用渗透测试与安全的学习工具,由Swaroop Yermalkar开发

Mikrotik 0day 凭据泄露扫描器

统一应用网关,提供反向代理、WAF、CC攻击防御、OAuth2认证、ACME证书自动化以及GSLB,用于安全、可扩展的Web和API交付。

单包授权 > 端口敲门


一个故意存在漏洞的Android应用程序,用于演示Android组件中出现的各种漏洞。

针对Kerberos滥用的BOF(实现了Rubeus的一些重要功能)。

用 PowerShell 主宰 Active Directory。

远程从Windows注册表转储秘密的工具

用于黑客/渗透测试的终极 WinRM shell

Python 安全项目,实现文件加密与解密工具

通过滥用Exchange将你的权限交换为Domain Admin权限

一款 PowerShell 实现的 PrivExchange,设计为在当前用户上下文中运行

Active Directory 密码过滤器,具备已泄露密码检查与自定义复杂度规则功能

Responder是一款LLMNR、NBT-NS和MDNS投毒工具,内置HTTP/SMB/MSSQL/FTP/LDAP欺诈认证服务器,支持NTLMv1/NTLMv2/LMv2、扩展安全NTLMSSP和基本HTTP认证。

用于经过身份验证的命令执行的远程桌面协议 .NET 控制台应用程序