ssh-audit

  • snallygaster在HTTP服务器上扫描机密文件的工具。
  • ntlmrecon从启用NTLM身份验证的web端点枚举信息的工具。
  • zackattack一种新的工具集,用于进行NTLM身份验证中继,这与当前任何其他工具不同。
  • uptuxLinux权限提升检查(systemd、dbus、socket fun等)。
  • pythempython渗透测试框架。
  • http-enum枚举Web服务器上支持的已启用HTTP方法的工具。
  • ilo4-toolboxHPE ILO4分析工具箱。
  • sshscan一种水平的ssh扫描器,它为单个ssh用户扫描大量的ipv4空间并通过。