grepforrfi

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • AntiSpy：一款功能强大的手工杀毒辅助工具
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • smtp-vrfy：一个SMTP协议黑客。