morpheus

  • inurlbr搜索引擎中的高级搜索-inurl扫描器,dorker,剥削者。
  • nosqlattackpython工具可以自动利用互联网上的mongodb服务器IP,并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • awsbucketdump一个快速枚举AWS S3桶以寻找战利品的工具。
  • gooscan这是一个自动查询谷歌搜索设备的工具,但有点扭曲。
  • pentestlypython和powershell内部渗透测试框架。
  • penbox一个渗透测试框架——所有工具的工具。
  • blackeye最完整的网络钓鱼工具,32个模板+1可自定义。
  • pasv-agrsv被动侦察/OSInt自动化脚本。