webscarab

  • barmie：Java RMI枚举和攻击工具。
  • corkscrew：通过HTTP代理隧道化ssh的工具
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • linenum：脚本本地Linux枚举和权限提升检查
  • synscan：快速异步半开TCP端口扫描程序
  • openscap：开放源代码安全遵从性解决方案。