winpwn

  • vlan-hopping：轻松的802.1q VLAN跳跃
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • sn1per：自动Pentest侦察扫描仪。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • pastejacker：黑客系统与自动化的粉刺攻击。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。