eyewitness

  • necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • striker：攻击性信息和漏洞扫描器。
  • letmefuckit-scanner：扫描并利用magento。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • crackql：GraphQL密码暴力和模糊工具