AttackSurfaceMapper

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • fs-exploit：格式字符串漏洞生成。
  • sn1per：自动Pentest侦察扫描仪。