shocker

  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。