barmie

  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • magescan：扫描magento站点以获取信息。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • rawr：快速评估网络资源。Web枚举器。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。