pasv-agrsv

  • pyfuscation：通过替换函数名、变量和参数来混淆powershell脚本。
  • aquatone：对域名进行侦察的一组工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。
  • sysdig：开源系统级探索与故障排除工具
  • cmsscanner：CMS扫描仪框架。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。