pykek

  • search1337：在线，轻量级利用扫描仪和下载器。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • zirikatu：fud有效负载生成器脚本。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • RapidScan：自动化多工具Web漏洞扫描器
  • owasp-zsc：Shellcode/模糊代码生成器。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。