nsia

  • s3enum：Amazon S3存储桶枚举。
  • maltrail：恶意流量检测系统。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • sawef：发送攻击Web表单。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。