RapidScan

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • gvmd：绿骨漏洞管理器
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • wce：一种安全工具，用于列出登录会话以及添加、更改、列出和删除关联的凭据（例如lm/nt散列、明文密码和kerberos票据）。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。