shortfuzzy

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。