shocker

  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • jexboss：jboss验证和利用工具。
  • sjet：Siberas JMX开发工具包。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • googlesub：使用Google Dorks查找域的python脚本。
  • snmpenum：SNMP枚举器
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。