snallygaster

  • clair：容器的漏洞静态分析。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • relay-scanner：一个SMTP中继扫描程序。