blindy

  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • Traxss：自动化的XSS漏洞扫描程序
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。