autopwn

  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • pentestly：python和powershell内部渗透测试框架。
  • fstealer：通过Linux计算机上的远程文件泄漏漏洞自动执行文件系统镜像。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • username-anarchy：渗透测试时生成用户名的工具。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • lyricpass：基于歌词生成单词表的工具。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。