injectus

  • GitrobGitHub敏感信息泄露扫描工具,拥有漂亮的WEB UI。
  • xxxpwn-smartxxxpwn的一个分支添加了进一步的优化和调整。
  • eazy这是一个小型的python工具,它扫描网站以查找php shell、备份、管理面板等。
  • find-dns扫描网络寻找DNS服务器的工具。
  • flask-unsign解码,编码和暴力Flask会话cookie。
  • grype容器映像和文件系统的漏洞扫描程序。
  • smtp-user-enum用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • unix-privesc-check尝试查找错误配置,这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序(如数据库)。