shocker

  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台