w13scan

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。