drupwn

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • s3enum：Amazon S3存储桶枚举。
  • WebPathBrute：一个Web目录暴力探测工具
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • secscan：Web应用程序扫描仪和更多实用程序。