proxyscan

  • nosqlattackpython工具可以自动利用互联网上的mongodb服务器IP,并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • WebPathBrute一个Web目录暴力探测工具
  • jok3r网络和Web Pentest框架。
  • leaklooker使用shodan查找打开的数据库。
  • dnstwist域名排列引擎,用于检测打字占用,网络钓鱼和企业间谍。
  • 0trace跃点枚举工具。
  • gitdorkerPython程序,通过使用大量的傻瓜库从GitHub中窃取机密。
  • dpscan德鲁普脆弱性扫描仪。