whitewidow

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • cybercrowl：一个python web路径扫描器工具。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击