habu

  • drupwn：Drupal枚举和利用工具。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • pentestly：python和powershell内部渗透测试框架。
  • dive：用于探索docker图像中每一层的工具。
  • billcipher：网站或IP地址的信息收集工具。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具