Perun

  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • xwaf：自动WAF旁路工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • drupwn：Drupal枚举和利用工具。
  • striker：攻击性信息和漏洞扫描器。