nfspy

  • masscan-automation：Masscan integrated with Shodan API.
  • ipmipwn：IPMI密码0攻击工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • empire：PowerShell和python post剥削代理。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • apt2：自动化渗透工具包。
  • harpoon：用于开放源代码和威胁情报的CLI工具。