drupwn

  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • snmpscan：一个免费的多进程SNMP扫描器。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • sc-make：用于自动创建shellcode的工具。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。