uw-loveimap

  • subscraper：通过各种技术执行子域枚举的工具。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。