xpire-crossdomain-scanner

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • Ehtools：Ehtools是一个功能强大的Wi-Fi渗透工具框架
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • sitadel：Web应用程序安全扫描程序。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • smbexec：使用Samba工具的快速psexec风格攻击。