pykek

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • crackql：GraphQL密码暴力和模糊工具
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本