merlin-server

  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • domained：多功能子域名枚举工具
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • wifi-autopwner：用于自动搜索和审核安全性较弱的Wi-Fi网络的脚本。
  • smbexec：使用Samba工具的快速psexec风格攻击。