snallygaster

  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • fping：一次ping多个主机的实用程序
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • openvas：OpenVAS扫描守护进程
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。