veil

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • bashfuscator：完全可配置和可扩展的bash模糊框架。
  • fuzzbunch：NSA攻击框架
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。