jboss-autopwn

  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • XSpear：一款强大的XSS扫描器
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • usernamer：根据提供的名称生成用户名/登录名的pentest工具。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • bsqlbf：盲SQL注入强力钳。