unix-privesc-check

  • mongoaudit：强大的MongoDB审计和测试工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • drupwn：Drupal枚举和利用工具。
  • magescan：扫描magento站点以获取信息。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集