morpheus

  • wmd用于IT安全工具的Python框架。
  • searchsploit官方利用数据库搜索工具。
  • awsbucketdump一个快速枚举AWS S3桶以寻找战利品的工具。
  • clusterd自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • sn1per自动Pentest侦察扫描仪。
  • nosqlattackpython工具可以自动利用互联网上的mongodb服务器IP,并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • easy-creds一个bash脚本,它利用ettercap和其他工具来获取凭证。
  • lazydroid作为bash脚本编写的工具,用于促进Android评估的某些方面