subover

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • webrute：Web服务器目录暴力工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • zeus：AWS审计和强化工具。