morxtraversal

  • dsss一个功能齐全的SQL注入漏洞扫描器(支持get和post参数),在100行代码下编写。
  • richsploitRichFaces开发工具包。
  • responder-multirelayLLMNR和NBT-NS泊松器,内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器,支持NTLMv1/NTLMv2/LMv2(多中继版本)。
  • ftp-spiderftp调查工具-扫描ftp服务器以查找以下内容:显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • eternal-scanner利用CVE-2017-0144(永恒蓝)的互联网扫描仪。
  • knxmapknxnet/ip扫描和审计工具,用于knx家庭自动化装置。
  • clairvoyance即使未启用内省,也获取GraphQL API架构。
  • openvas-managerOpenVAS扫描仪和各种客户端应用程序之间的层