pentestly

  • knock：子域扫描仪。
  • fbid：通过Facebook照片URL显示作者的信息。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • Traxss：自动化的XSS漏洞扫描程序
  • loot：敏感信息提取工具。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。