unix-privesc-check

  • morpheus：自动化的Ettercap TCP/IP劫持工具。
  • admsnmp：ADM SNMP审核扫描程序。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • XSpear：一款强大的XSS扫描器
  • username-anarchy：渗透测试时生成用户名的工具。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • parameth：此工具可用于快速发现get和post参数。