dbusmap

  • ratproxy：被动Web应用程序安全评估工具
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • roadoidc：Azure AD和O365探索框架