snallygaster

  • openvas-libraries：OpenVas库
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • typo3scan：列举Typo3版本和扩展。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。