shocker

  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • testssl：测试TLS/SSL加密。
  • anti-xss：XSS漏洞扫描程序。
  • deathstar：使用帝国自动获取域管理。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • roputils：一个面向返回的编程工具包。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。