sploitctl

  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • nfspy：一个python库，用于在装载NFS共享时自动伪造NFS凭证。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • locasploit：本地枚举和利用框架。
  • hakku：用于渗透测试工具的简单框架。