drupwn

  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • klar：Clair和Docker注册表的集成。
  • subterfuge：中间人自动攻击框架
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。