unix-privesc-check

  • bluto：侦察，子域暴力，区域传输。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • comission：白盒CMS分析。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。