driftnet

  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • ike-scan：使用IKE协议发现、指纹和测试IPSec VPN服务器的工具
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • cameradar：侵入RTSP视频监控摄像头。
  • httpsniff：该工具用于从基于TCP/IP的网络嗅探HTTP响应，并将包含的文件保存到本地以供以后查看。