grabbb

  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。