striker

  • python-ivre：网络侦察框架（库）
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • webexploitationtool：跨平台Web开发工具包。
  • osinterator：用于开源情报收集的开源工具包。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。