empire

  • gooscan：这是一个自动查询谷歌搜索设备的工具，但有点扭曲。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • lyricpass：基于歌词生成单词表的工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • cewl：自定义单词表生成器
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。