drupwn

  • ocs：使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • gqrx-scanner：Gqrx软件定义无线电接收机的频率扫描仪。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • backcookie：小后门用饼干。
  • jexboss：jboss验证和利用工具。