pytbull

  • dudley：基于块的漏洞模糊框架。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • liffy：本地文件包含利用工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。