vulnerabilities-spider

  • climber：检查Unix/Linux系统的权限提升。
  • subscraper：通过各种技术执行子域枚举的工具。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。