pathzuzu

  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • tactical-exploitation：现代战术开发工具包。
  • darkmysqli：多用途mysql注入工具
  • roputils：一个面向返回的编程工具包。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • venom：渗透测试人员的多跳代理。