pwndrop

**pwndrop** 是一项可自行部署的文件托管服务,用于发送红队攻击负载或通过 HTTP 和 WebDAV 安全共享私人文件。 如果你曾经需要快速设置一个 nginx/apache 网络服务器来托管你的文件,并且你对 `Python -m SimpleHTTPServer` 的限制一直不满意,那么 **pwndrop** 绝对适合你!

使用**pwndrop**，您可以： - [x] 使用自己的私有 VPS，通过拖放方式上传并立即共享多个文件。 - [x] 只需单击一下即可决定是否允许下载文件。 - [x] 为共享文件设置自定义下载 URL，无需操作目录结构。 - [x] 设置门面文件，在您需要时可以将其代替原始文件。 - [x] 设置自动重定向，以在共享链接中伪造文件的扩展名。 - [x] 更改服务文件的 MIME 类型，以改变浏览器在点击下载链接时的行为。 - [x] 通过 HTTP、HTTPS 和 WebDAV 服务文件。 - [x] 使用一条 bash 命令安装和设置一切。 - [x] 将**pwndrop**设置为名字服务器，并为您选择的任何子域名响应一个有效的 DNS A 记录。 - [x] 将管理面板保护在自定义的秘密 URL 路径后面，并使用自己的用户名和密码安全登录。 - [x] 不必担心设置 HTTPS 证书，因为**pwndrop**会在后台为您完成一切（包括自动续订）。 它的主要目标是使文件共享尽可能简单和直观，同时实现额外的功能来帮助红队评估。 **pwndrop** 的前端使用纯 Vue.js + Bootstrap，没有依赖 npm 或 webpack。后端提供 REST API，并管理本地数据库，由 GO 语言提供支持。