XSStrike

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • ratproxy：被动Web应用程序安全评估工具
  • enumiax：IAX枚举器。
  • letmefuckit-scanner：扫描并利用magento。
  • attk：Trend Micro反威胁工具包。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • ocs：使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。