unix-privesc-check

  • testssl.sh：测试TLS/SSL加密
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • weirdaal：AWS攻击库。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • ftpscout：扫描ftps进行匿名访问。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • locasploit：本地枚举和利用框架。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。