firewalk

  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • hakku：用于渗透测试工具的简单框架。
  • notspikefile：基于Linux的文件格式模糊化工具
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • Findomain：使用证书透明度日志查找子域名的工具
  • climber：检查Unix/Linux系统的权限提升。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • morxtraversal：路径遍历检查工具。