mwebfp

  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • themole：自动SQL注入开发工具。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • kadimus：LFI扫描和利用工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • httprint-win32：Web服务器指纹识别工具（Windows二进制文件）。
  • scrape-dns：搜索有趣的缓存DNS条目。