darkarmour

  • 描述：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • 类别：
  • 版本：4.f10228a
  • 官网：
  • 更新：2021-02-23
  • 标签：
  • klogger：NT系列窗口的按键记录器。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • rdwarecon：用于从Microsoft远程桌面Web访问（RDWA）应用程序中提取信息的python脚本。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • goddi：转储Active Directory域信息。
  • ntfs-file-extractor：从NTFS中提取文件。
  • grabitall：通过发送欺骗的ARP响应来执行流量重定向。
  • WebPathBrute：一个Web目录暴力探测工具