hakku

  • ntp-ip-enum：使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • snmpenum：SNMP枚举器
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。