unix-privesc-check

  • Nmap：用于网络发现和安全审核的实用程序
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • nfspy：一个python库，用于在装载NFS共享时自动伪造NFS凭证。
  • phemail：一个python开源的网络钓鱼电子邮件工具，它自动化了作为社会工程测试的一部分发送网络钓鱼电子邮件的过程。
  • sign：使用Android测试证书自动签署APK。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。