dvcs-ripper

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • WeebDNS：异步DNS枚举暴力破解工具
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。