Gitrob

  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • barmie：Java RMI枚举和攻击工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。