drupwn

  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • smplshllctrlr：PHP命令注入开发工具。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • sjet：Siberas JMX开发工具包。
  • subjack：用Go编写的子域接管工具。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。