ipmipwn

  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • maskprocessor：一种高性能的字发生器，具有每个位置的可配置字符集。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • acccheck：一种密码字典攻击工具，通过SMB协议以Windows身份验证为目标。
  • wpa2-halfhandshake-crack：一个POC显示，在不知道实际AP的密码的情况下，可以捕获足够多的来自假AP的用户的握手，从而破解WPA2网络。
  • keimpx：用于通过SMB跨网络验证凭据的有用性的工具。