pykek

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • phantom-evasion：用python编写的防病毒规避工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • remot3d：对PHP语言的简单利用。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。