eyewitness

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • spiderfoot：开源封装工具。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • linux-exploit-suggester.sh：Linux权限提升审核工具。
  • richsploit：RichFaces开发工具包。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • githack：“.git”文件夹泄漏漏洞。