pathzuzu

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • searchsploit：官方利用数据库搜索工具。
  • zirikatu：fud有效负载生成器脚本。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。