zirikatu

  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • nosqli：NoSQL扫描仪和注射器。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • adape-script：Active Directory评估和权限提升脚本。
  • githubcloner：自动克隆用户和组织的Github存储库的脚本。