unix-privesc-check

  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • wig：webapp信息收集程序。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • locasploit：本地枚举和利用框架。
  • cmsscanner：CMS扫描仪框架。
  • attk：Trend Micro反威胁工具包。