panoptic

  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • hate-crack：通过hashcat自动破解方法的工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • brutex：自动强制目标上运行的所有服务。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。