nosqlmap

  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • phpsploit：一款隐蔽的后门交互shell工具
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。