pathzuzu

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • swarm：分布式渗透测试工具。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。