zirikatu

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • nettacker：自动渗透测试框架。
  • wesng：Windows攻击建议程序-下一代。
  • liffy：本地文件包含利用工具。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。