winpwn

  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
  • valhalla-api：瓦尔哈拉API客户。
  • empire：PowerShell和python post剥削代理。
  • invoke-dosfuscation：Cmd。exe命令混淆生成器&；检测测试线束。
  • byepass：使用优化的字典和混乱的规则自动执行密码破解任务。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。