unix-privesc-check

  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • hate-crack：通过hashcat自动破解方法的工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • chiron：一个一体化的IPv6渗透测试框架。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • cewl：自定义单词表生成器
  • webxploiter：一个OWASP 10大安全扫描器。