zirikatu

  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • invoke-obfuscation：PowerShell模糊器。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • richsploit：RichFaces开发工具包。
  • sigthief：窃取签名并一次生成一个无效签名。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。