pret

  • hatcloud用Ruby绕过CloudFlare。
  • climber检查Unix/Linux系统的权限提升。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • snoopbrute多线程DNS递归主机暴力工具。
  • dependency-check试图检测项目依赖项中包含的公开漏洞的工具。
  • Evaluation Toolslinux信息搜集小脚本,等级保护测评工具
  • shellme因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • moonwalk通过在系统日志和文件系统时间戳上留下零跟踪,来掩盖Linux利用期间的跟踪。