shocker

  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • XSStrike：高级XSS检测和利用套件。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • Traxss：自动化的XSS漏洞扫描程序
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。