joomlavs

  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • corsy：CORS错误配置扫描仪。
  • bss：蓝牙堆栈粉碎器/引信
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • spike：免疫安全委员会在C中的引信制造工具包