drupwn

  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • anti-xss：XSS漏洞扫描程序。
  • slurp-scanner：评估S3存储桶的安全性。
  • smbmap：一个方便的SMB枚举工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。