winpwn

  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • pin：动态二进制检测工具。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • shellpop：生成简单而复杂的反向或绑定shell命令。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • pentestgpt：由ChatGPT授权的渗透测试工具。它旨在自动化渗透测试过程。