unix-privesc-check

  • XSpear：一款强大的XSS扫描器
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • assetfinder：查找可能与给定域相关的域和子域。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • pythem：python渗透测试框架。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。