drupwn

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • dontgo403：绕过40X响应代码的工具。。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • whitewidow：SQL漏洞扫描程序。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。