ssh-audit

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • pythem：python渗透测试框架。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。