zarp

  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • rpak：可用于攻击路由协议的工具集合。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。