agafi

  • serialbrute：Java序列化蛮力攻击工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • wildpwn：Unix通配符攻击。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • zirikatu：fud有效负载生成器脚本。