GScan

  • climber：检查Unix/Linux系统的权限提升。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • roadoidc：Azure AD和O365探索框架
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • WAScan：Web应用程序扫描程序。
  • sploitego：马耳他自我渗透测试转换。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。