barmie

  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • dnswalk：一个DNS调试器。
  • takeover：子域接管漏洞扫描程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • cmsscanner：CMS扫描仪框架。
  • leaklooker：使用shodan查找打开的数据库。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。