zirikatu

  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • Traxss：自动化的XSS漏洞扫描程序
  • avet：防病毒规避工具
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • serialbrute：Java序列化蛮力攻击工具。