qark

  • bfuzz：基于输入的浏览器模糊工具。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • drupwn：Drupal枚举和利用工具。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • h2t：扫描网站并建议应用安全标题。