mooscan

  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • hasere：使用谷歌和必应发现vhosts。
  • s3scanner：扫描打开的S3桶并倾倒。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。