unix-privesc-check

  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • anti-xss：XSS漏洞扫描程序。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • flawfinder：在源代码中搜索潜在的安全缺陷。