shocker

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • sigthief：窃取签名并一次生成一个无效签名。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • 0trace：跃点枚举工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。