kadimus

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • dotdotpwn：横向目录引信
  • striker：攻击性信息和漏洞扫描器。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。