qark

  • kernelpop：内核权限提升枚举和利用框架。
  • bt_audit：蓝牙审计
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • findmyiphone：查找与iCloud帐户关联的所有设备
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • locasploit：本地枚举和利用框架。