homepwn

  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • dnscan：基于python单词列表的DNS子域扫描程序。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
  • certipy：Active Directory证书服务枚举和滥用。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。