zirikatu

  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • fs-exploit：格式字符串漏洞生成。
  • ducktoolkit：橡胶鸭的编码工具。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • airgeddon：Linux系统多用bash脚本审计无线网络。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • Traxss：自动化的XSS漏洞扫描程序
  • netexec：Windows/Active Directory环境最重要的工具。