whitewidow

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • snmpattack：SNMP扫描器和攻击工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。