zirikatu

  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • locasploit：本地枚举和利用框架。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。