pytbull

  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • XSStrike：高级XSS检测和利用套件。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • knock：子域扫描仪。