drupwn

  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • forkingportscanner：用Perl编写的简单快速的分叉端口扫描器。一次只能扫描一台主机，分叉在指定的端口范围内完成。或者在默认范围1-65535上。能够扫描UDP或TCP，默认为TCP。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • swarm：分布式渗透测试工具。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。