xssscan

  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • kube-hunter：在Kubernetes集群中寻找安全弱点。