snallygaster

  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • jexboss：jboss验证和利用工具。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • doork：被动脆弱性审核员。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • sdnpwn：SDN渗透测试工具包。