c5scan

  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • yasat：又一个愚蠢的审计工具。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • dnssearch：子域枚举工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。