zirikatu

  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • volana：Shell命令混淆以避免检测系统。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • reptor：使用SysReptor自动执行pentest报告的CLI工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。