habu

  • xcavator：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务的证书，如Facebook。
  • lyricpass：基于歌词生成单词表的工具。
  • ftpscout：扫描ftps进行匿名访问。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • htpwdscan：一个python HTTP弱通道扫描器。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • peass：特权升级脚本套件（带有颜色）。