winpwn

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • zirikatu：fud有效负载生成器脚本。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • valhalla-api：瓦尔哈拉API客户。
  • wifi-autopwner：用于自动搜索和审核安全性较弱的Wi-Fi网络的脚本。
  • mentalist：用于生成自定义单词列表的图形工具。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。