greenbone-security-assistant

  • ftpscout：扫描ftps进行匿名访问。
  • powersploit：PowerShell后利用框架。
  • xwaf：自动WAF旁路工具。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • deepce：Docker枚举、权限升级和容器转义。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。