pathzuzu

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • wesng：Windows攻击建议程序-下一代。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • wpforce：WordPress攻击套件。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • sigthief：窃取签名并一次生成一个无效签名。