zirikatu

  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • msf-mpc：MSFvenom有效载荷创建者。
  • powerops：PowerShell Runspace可移植的后期开发工具，旨在使PowerShell的渗透测试“更容易”。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。