openvas-scanner

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • poison：一个快速、异步的SYN和UDP扫描器。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • wesng：Windows攻击建议程序-下一代。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • mongoaudit：强大的MongoDB审计和测试工具。