winpwn

  • exploitpack：开发包-项目。
  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • mutator：这个项目的目标是成为一个带有激素的单词表突变者，这意味着一些突变将被应用到已经完成的结果中，从而产生如下结果：Corporation->；c0rp0r4t10n_2012
  • codeql：用于GitHub CodeQL的CLI工具
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。