irpas

  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • shellsploit-framework：新一代开发工具包。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • inception：一种利用IEEE1394SBP-2DMA的FireWire物理内存操作和黑客工具。
  • serialbrute：Java序列化蛮力攻击工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。