shocker

  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • hbad：这个工具可以让你测试客户的心血错误。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。