merlin-server

  • search1337：在线，轻量级利用扫描仪和下载器。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • pastejacker：黑客系统与自动化的粉刺攻击。
  • l0l：开发工具包。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • mando.me：Web命令注入工具。