ct-exposer

  • mongoaudit：强大的MongoDB审计和测试工具。
  • sipi：用于声誉数据分析的简单IP信息工具。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • climber：检查Unix/Linux系统的权限提升。
  • githack：“.git”文件夹泄漏漏洞。
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • s3scanner：扫描打开的S3桶并倾倒。