ropgadget2

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • ssh-mitm：ssh中间人工具。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • delorean：中间工具中的ntp main。