zarp

  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • prads：是一个“被动实时资产检测系统”。
  • samplicator：将（UDP）数据报的副本发送给多个接收器，可选择抽样和欺骗。
  • insanity：生成有效负载并控制远程机器。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • bind：ISC DNS服务器