pingcastle

  • powersploit：PowerShell后利用框架。
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • rpak：可用于攻击路由协议的工具集合。
  • browselist：检索浏览列表；输出列表包含计算机名称以及它们在网络中扮演的角色。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • windowsspyblocker：阻止监视和跟踪Windows。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。