hakku

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • php-findsock-shell：php+c中的findsock shell实现。
  • magescan：扫描magento站点以获取信息。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • fport：识别未知的开放端口及其关联的应用程序。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。