brutespray

  • nosqlattackpython工具可以自动利用互联网上的mongodb服务器IP,并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • wpa2-halfhandshake-crack一个POC显示,在不知道实际AP的密码的情况下,可以捕获足够多的来自假AP的用户的握手,从而破解WPA2网络。
  • pdgmail一种密码字典攻击工具,通过SMB协议以Windows身份验证为目标。
  • msfenum元sploit自动辅助脚本。
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • nettacker自动渗透测试框架。
  • mimipenguin从当前Linux用户转储登录密码的工具。
  • pemcracker破解加密PEM文件的工具。