winpwn

  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • invoke-cradlecrafter：PowerShell远程下载支架生成器&；混淆器。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。