shocker

  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • netexec：Windows/Active Directory环境最重要的工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。