winpwn

  • byepass：使用优化的字典和混乱的规则自动执行密码破解任务。
  • portia：在低特权帐户被破坏后，自动执行一些通常在内部网络渗透测试上执行的技术。
  • githubcloner：自动克隆用户和组织的Github存储库的脚本。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • powerops：PowerShell Runspace可移植的后期开发工具，旨在使PowerShell的渗透测试“更容易”。
  • shellerator：简单的命令行工具，旨在帮助pentesters以多种语言快速生成一行反转/绑定shell。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • cloudsploit：AWS安全扫描检查。