drupwn

  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • shellnoob：简化shellcode编写和调试的工具包
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • lisa.py：剥削开发瑞士军刀。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • ldapenum：使用LDAP枚举域控制器。