koadic

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • drupwn：Drupal枚举和利用工具。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • python-shodan：Shodan的python库（https://developer.shodan.io）。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • mentalist：用于生成自定义单词列表的图形工具。
  • ssrfmap：自动SSRF模糊器和开发工具。