sigthief

  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • fuzzbunch：NSA攻击框架
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • preeny：一些有用的预加载库用于pwning。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。