nishang

  • whapa：WhatsApp解析器工具。
  • catana：根据指定的密码策略筛选词表。
  • h2spec：用于HTTP/2实现的一致性测试工具。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • inundator：一种IDS规避工具，用于匿名地用误报淹没入侵检测日志，以混淆真正的攻击。
  • cloakify：简单的数据过滤；避开DLP/MLS设备；分析师的社会工程；避开AV检测。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • libpst：Outlook.pst文件转换器