shocker

  • remot3d：对PHP语言的简单利用。
  • drinkme：Shellcode测试线束。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • flawfinder：在源代码中搜索潜在的安全缺陷。