nray

  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • sn1per：自动Pentest侦察扫描仪。
  • badkarma：高级网络侦察工具包。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • webborer：用go编写的目录枚举工具。