brutespray

  • fs-exploit：格式字符串漏洞生成。
  • Katana：基于Python的Google Hacking工具
  • infection-monkey：用于网络的自动化安全测试工具。
  • conpass：在AD环境中喷洒密码，避免帐户锁定。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • owabf：Outlook Web Access BruteForcer工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。