winpwn

  • simple-ducky：有效载荷发生器。
  • wikigen：从维基百科页面生成单词表的脚本。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • crunch：用于给定字符集的所有组合/排列的单词表生成器。
  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • goohak：针对目标域自动启动谷歌黑客查询。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。