mosquito

  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • liffy：本地文件包含利用工具。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • Katana：基于Python的Google Hacking工具