xcat

  • openscap：开放源代码安全遵从性解决方案。
  • multiscanner：模块化文件扫描/分析框架。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • sipvicious：用于审核SIP设备的工具
  • tactical-exploitation：现代战术开发工具包。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • ruler：A tool to abuse Exchange services.
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写