videosnarf

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。