parameth

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • dnswalk：一个DNS调试器。
  • corsy：CORS错误配置扫描仪。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。