petools

  • chrome-decode：演示恢复密码的ChromeWeb浏览器解码器工具。
  • pingcastle：Active Directory扫描工具。
  • modifycerttemplate：帮助操作员修改ADCS证书模板，以便可以利用创建的易受攻击状态进行权限提升。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。