zirikatu

  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • kadimus：LFI扫描和利用工具。
  • dontgo403：绕过40X响应代码的工具。。
  • cloudsploit：AWS安全扫描检查。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。