homepwn

  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • peass：特权升级脚本套件（带有颜色）。
  • altdns：生成子域的排列、变化和突变，然后解决它们。
  • sfuzz：简单的引信。
  • scavenger：爬网程序（Bot）在不同的粘贴站点上搜索凭据泄漏。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。