letmefuckit-scanner

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • dalfox：参数分析和XSS扫描工具。
  • darkmysqli：多用途mysql注入工具
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • python-jsbeautifier：javascript无模糊和美化器
  • msmailprobe：Office 365和Exchange枚举工具。