zirikatu

  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • drinkme：Shellcode测试线束。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • adape-script：Active Directory评估和权限提升脚本。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。