winpwn

  • cloudsploit：AWS安全扫描检查。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • bashfuscator：完全可配置和可扩展的bash模糊框架。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • cewl：自定义单词表生成器
  • shellz：一个快速简单生成常见revshell的脚本。
  • autonse：海量NSE（nmap脚本引擎）自动绘图和自动扫描。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。