shocker

  • mantra查找JS文件和页面中的API密钥泄漏。
  • pyersinia网络攻击工具,比如Yersinia,但用python编写。
  • kadimusLFI扫描和利用工具。
  • knxmapknxnet/ip扫描和审计工具,用于knx家庭自动化装置。
  • udp-hunter网络评估工具,适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • prads是一个“被动实时资产检测系统”。
  • spiga可配置的Web资源扫描仪。
  • smtp-test自动测试用于渗透测试的SMTP服务器。