sigthief

  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • kadimus：LFI扫描和利用工具。
  • roputils：一个面向返回的编程工具包。