zarp

  • tactical-exploitation：现代战术开发工具包。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • dripcap：含咖啡因的包分析器。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • dnsfilexfer：通过DNS传输文件。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。