comission

  • goohak：针对目标域自动启动谷歌黑客查询。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • jexboss：jboss验证和利用工具。
  • xsspy：Web应用程序XSS扫描仪。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • Katana：基于Python的Google Hacking工具
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。