kadimus

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • jooforce：Joomla密码强力测试仪。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。