zeratool

  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • sqlmap：自动SQL注入和数据库接管工具
  • deathstar：使用帝国自动获取域管理。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • deepce：Docker枚举、权限升级和容器转义。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。