sigthief

  • shocker查找和利用易受ShellShock攻击的服务器的工具。
  • serialbruteJava序列化蛮力攻击工具。
  • Metasploit用于开发、测试和使用漏洞代码的高级开源平台
  • pyersinia网络攻击工具,比如Yersinia,但用python编写。
  • webxploiter一个OWASP 10大安全扫描器。
  • smbrelaySMB/HTTP到SMB重放攻击工具包。
  • pblind几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • cvemapCLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。