cpfinder

  • linenum：脚本本地Linux枚举和权限提升检查
  • tfsec：你的地形代码的安全扫描器。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • dalfox：参数分析和XSS扫描工具。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。