zeratool

  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • ruler：A tool to abuse Exchange services.
  • sakis3g：连接3G的一体式脚本。
  • kadimus：LFI扫描和利用工具。
  • winpwn：内部Windows渗透测试/AD安全自动化。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。