shocker

  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • testssl：测试TLS/SSL加密。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • git-dumper：从网站转储git存储库的工具。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • whitewidow：SQL漏洞扫描程序。
  • typo3scan：列举Typo3版本和扩展。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。