shocker

  • iptv：搜索和暴力强制非法的IPTV服务器。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • fscan：安全审计工具。