locasploit

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • ducktoolkit：橡胶鸭的编码工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • impacket-ba：用于使用网络协议的类的集合。
  • DFIRtriage：Windows数字取证工具
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。