jaadas

  • dnsbf：在IP范围内搜索可用的域名。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • slurp：S3桶枚举器
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • openvas-libraries：OpenVas库
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。