driftnet

  • mitm-relay：通过burp&others拦截和修改非HTTP协议的黑客方法。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • net-creds：从接口或PCAP嗅探敏感数据。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • rawr：快速评估网络资源。Web枚举器。
  • cloudsploit：AWS安全扫描检查。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛