iwa-tools

iwa-tools 是一个基于 Chrome 隔离 Web 应用（IWA）技术构建的红队/渗透测试工具集，利用 Chrome 实验性 Direct Sockets API 在浏览器内直接实现 SMB、LDAP、Kerberos、WinRM、MSSQL 等协议通信。其核心功能包括端口扫描、AD 域枚举、BloodHound 数据采集（LDAP/ADWS）、证书服务攻击（ESC1-15）、NTLM/Kerberos 认证中继与利用、交互式 LDAP 操作等；所有工具均以纯 JavaScript 实现协议栈，并通过 WASM 版 rustls 支持 TLS 1.3。适用于红队人员在受限环境（如仅允许浏览器出网）下开展 Active Directory 安全评估与横向移动研究，需配合启用 IWA 的 Chrome 128+ 使用。