hcraft

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • dotdotpwn：横向目录引信
  • atscan：服务器、站点和Dork扫描仪。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • msfenum：元sploit自动辅助脚本。