shocker

  • binex：格式字符串利用构建工具。
  • spaghetti：Web应用程序安全扫描程序。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • rtlizer：简单的频谱分析仪。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。