hcraft

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • kadimus：LFI扫描和利用工具。
  • venom：渗透测试人员的多跳代理。
  • locasploit：本地枚举和利用框架。
  • deathstar：使用帝国自动获取域管理。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。