drupwn

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • dontgo403：绕过40X响应代码的工具。。
  • libc-database：数据库的libc偏移量，以简化利用。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • slurp-scanner：评估S3存储桶的安全性。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。