scansploit

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层