unix-privesc-check

  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • byepass：使用优化的字典和混乱的规则自动执行密码破解任务。
  • openvas-cli：OpenVAS命令行界面
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • dracnmap：利用nmap帮助开发网络和收集信息的工具。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。