mssqlscan

  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • aquatone：对域名进行侦察的一组工具。
  • parameth：此工具可用于快速发现get和post参数。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • opendoor：OWASP目录访问扫描程序。