drupwn

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • hakku：用于渗透测试工具的简单框架。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • WAScan：Web应用程序扫描程序。
  • kerberoast：Kerberoast攻击-纯python-。