gittools

  • knock：子域扫描仪。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • tfsec：你的地形代码的安全扫描器。
  • bluescan：蓝牙设备扫描仪。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。