cewl

  • pipeline：旨在帮助有针对性的暴力破解密码攻击。
  • massbleed：自动Pentest侦察扫描仪。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • thc-keyfinder：通过分析文件部分的熵来查找文件中的加密密钥、加密数据和压缩数据。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • wpbf：多线程Wordpress强力钳。
  • Hash-Identifier：识别加密数据哈希值hash的脚本
  • morxbook：一个用Perl编写的密码破解工具，通过HTTPS对特定的Facebook用户执行基于字典的攻击。