pirana

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。