sipshock

  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • OneForAll：一款功能强大的子域名收集工具
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • s3scanner：扫描打开的S3桶并倾倒。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。