pirana

  • ssrfmap：自动SSRF模糊器和开发工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • dontgo403：绕过40X响应代码的工具。。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • killcast：操作网络中的Chromecast设备。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。