firewalk

  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • tactical-exploitation：现代战术开发工具包。
  • parampampam：此工具用于brute discover GET和POST参数。
  • thefuzz：CLI模糊工具。
  • hasere：使用谷歌和必应发现vhosts。