blackbox-scanner

  • zgrab：抓取横幅（可选通过TLS）。
  • x8：隐藏参数发现套件。
  • reaver：针对WiFi保护设置的强力攻击
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • zeus：AWS审计和强化工具。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。