sipshock

  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • climber：检查Unix/Linux系统的权限提升。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • mooscan：Moodle LMS扫描仪。
  • dirble：快速目录扫描和刮削工具。