pirana

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • pwncat-caleb：一个后开发平台。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。