spookflare

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • shellerator：简单的命令行工具，旨在帮助pentesters以多种语言快速生成一行反转/绑定shell。
  • autonse：海量NSE（nmap脚本引擎）自动绘图和自动扫描。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。