habu

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • Ophcrack：基于彩虹表的Windows密码破解器
  • icmpquery：发送和接收地址掩码和当前时间的ICMP查询。
  • gtalk-decode：Google Talk解码器工具，演示如何从帐户中恢复密码。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • atscan：服务器、站点和Dork扫描仪。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。