unix-privesc-check

  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • dirhunt：查找没有暴力行为的Web目录。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。