pykek

  • cve-search：对已知漏洞执行本地搜索的工具。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。