drupwn

  • slurp-scanner：评估S3存储桶的安全性。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • massbleed：自动Pentest侦察扫描仪。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • ssh-mitm：ssh中间人工具。