AttackSurfaceMapper

  • secscan：Web应用程序扫描仪和更多实用程序。
  • autosploit：自动利用远程主机。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • python2-ivre：网络侦察框架（库）
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。