drupwn

  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • dnswalk：一个DNS调试器。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。