morpheus

  • wmd：用于IT安全工具的Python框架。
  • searchsploit：官方利用数据库搜索工具。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • sn1per：自动Pentest侦察扫描仪。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面