PostShell是一个利用后的shell，包括绑定外壳和反向连接shell。它创建了一个完全交互式的TTY，可以进行作业控制。stub的大小约为14kb，可以在任何类似Unix的系统上进行编译。 为什么不使用传统...

THC-Hydra   THC-Hydra是一款网络登录破解器，支持多个服务。实际上，它支持的服务数量超过48个，包括思科auth、思科enable、IMAP、IRC、LDAP、MS-SQL、MYSQL、Rlogin、Rsh、RTSP和SSH(v1...

Luckystrike   出自“curi0usJack”之手的Luckystrike，是一款恶意Excel(.xls)和Word(.doc)文档生成工具。Luckystrike可与标准命令行、PowerShell脚本和可执行程序(EXE)配合使用。 下载地...

Impacket   为CEM所用的Impacket，是一个Python类库，用于对SMB1-3或 IPv4 / IPv6 上的TCP、UDP、ICMP、IGMP和ARP之类的协议进行低级编程访问。可以从零开始构造数据包，或者从原始数据中...

Enumdb是用于MySQL和MSSQL数据库的暴力破解和后期开发工具。当提供用户名和/或密码的列表时，它将在每个目标主机中循环寻找有效的凭据。默认情况下，enumdb将使用新发现的凭据通过表或列名称上...

要求 DNSlivery不需要构建复杂的服务器基础结构实际上，只有两个简单的要求：能够NS在您的公共DNS中区域创建记录拥有一台能够UDP / 53从互联网接收流量的Linux的服务器 特点 网求允许打印，或执...

介绍 使用文件上载功能在Web服务器上上载shell时，通常会以各种方式重命名文件，以防止直接访问文件，RCE和文件覆盖。fileGPS是一个工具，在服务器端脚本重命名并保存后，使用各种技术查找新文...

Yersinia - 网络开发工具 Yersinia是一个开源网络工具，旨在利用不同网络协议中的一些弱点。它能够对多种协议进行多种多样的攻击，例如成为生成树（生成树协议）中的根角色，创建虚拟CDP（思科...

WordBrutePress是一个基于Python的多线程Wordpress强制执行工具。 特征： 多线程 XML-RPC强力模式 HTTP和https协议支持 随机用户代理 大词汇表支持 用法：标准登录请求： python wordbrutepress...

CookieScanner是一个基于Python的工具，用于检查多个站点中的cookie标志。 要求： 请求> = 2.8.1 BeautifulSoup> = 4.2.1 安装：pip3 install --upgrade -r requirements.txt 用法：用法...

Sudomy是一个子域枚举工具，使用bash脚本创建，以快速，全面的方式分析域和收集子域（简单，轻便，快速和强大） 安装 $ pip install -r requirements.txt Sudomy需要jq来运行和解析。有关更多信...

安装 只需下载预编译版本（不需要python解释器），或者从源代码构建： 需要Python2.7 git clone git@github.com:NuID/nebulousAD.git python setup.py install 然后初始化你的密钥。您可以...