drupwn

  • prowler：用于AWS安全评估、审计和强化的工具。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。