unix-privesc-check

Hacking Tools
2626 阅读

描述：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
类别：
- automation
- scanner
版本：1.4
官网：http://pentestmonkey.net/tools/audit/unix-privesc-check
更新：2017-04-24
标签：

python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
tactical-exploitation：现代战术开发工具包。
mantra：查找JS文件和页面中的API密钥泄漏。
rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
corsy：CORS错误配置扫描仪。
sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
killcast：操作网络中的Chromecast设备。
ldapdomaindump：通过LDAP的活动目录信息转储程序。