unix-privesc-check

  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • webborer：用go编写的目录枚举工具。
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。