nosqlmap

  • xssless：用python编写的自动化XSS有效负载生成器。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • kerberoast：Kerberoast攻击-纯python-。
  • adape-script：Active Directory评估和权限提升脚本。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。