jsql

  • Rustbuster一个使用Rust编写的强大的Fuzzer和信息发现工具
  • cero从任意主机的SSL证书中刮取域名。
  • easyda简易Windows域访问脚本。
  • ftpscout扫描ftps进行匿名访问。
  • unix-privesc-check尝试查找错误配置,这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序(如数据库)。
  • ntlm-challenger通过HTTP质询消息解析NTLM。
  • uniscan一个简单的远程文件包括,本地文件包括和远程命令执行漏洞扫描器。
  • allthevhosts一种vhost发现工具,用于抓取各种Web应用程序。