drupwn

  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • klar：Clair和Docker注册表的集成。
  • webshells：网络后门。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • kernelpop：内核权限提升枚举和利用框架。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。