shocker

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • liffy：本地文件包含利用工具。