creak

  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • lans：多线程异步包解析/注入ARP欺骗。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • deathstar：使用帝国自动获取域管理。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。