cmsfuzz

  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • DFIRtriage：Windows数字取证工具
  • ruler：A tool to abuse Exchange services.
  • katana-pd：爬行和爬行框架。
  • braa：大规模SNMP扫描仪