shodan

  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • searchsploit：官方利用数据库搜索工具。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • maskprocessor：一种高性能的字发生器，具有每个位置的可配置字符集。
  • cook：轻松创建word的排列和组合，生成复杂的单词列表和密码。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • valhalla-api：瓦尔哈拉API客户。