climber

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • W12Scan：网络资产搜索发现引擎
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • cmsscanner：CMS扫描仪框架。