morpheus

  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • shellz：一个快速简单生成常见revshell的脚本。
  • phemail：一个python开源的网络钓鱼电子邮件工具，它自动化了作为社会工程测试的一部分发送网络钓鱼电子邮件的过程。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • rsmangler：rsmangler获取单词表并管理它
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • nfspy：一个python库，用于在装载NFS共享时自动伪造NFS凭证。