firewalk

  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。