drinkme

  • eyepwn：利用eye fi helper目录遍历漏洞
  • drupwn：Drupal枚举和利用工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • kadimus：LFI扫描和利用工具。
  • pastejacker：黑客系统与自动化的粉刺攻击。