veil

  • dotdotpwn：横向目录引信
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • bloodyad：Active Directory权限提升框架。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • lethalhta：使用DCOM和HTA的横向移动技术。