shocker

  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • cyberscan：网络测试工具
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • second-order：二阶子域接管扫描程序。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。