shocker

  • aclpwn：使用猎犬攻击Active Directory ACL。
  • XSpear：一款强大的XSS扫描器
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • typo3scan：列举Typo3版本和扩展。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。