creepy

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • magescan：扫描magento站点以获取信息。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。