drupwn

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • richsploit：RichFaces开发工具包。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • googlesub：使用Google Dorks查找域的python脚本。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。