creepy

  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • facebash：使用TOR的shellscript中的Facebook暴力执行器。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。