simple-ducky

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • multiscanner：模块化文件扫描/分析框架。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • certipy：Active Directory证书服务枚举和滥用。
  • nosqli：NoSQL扫描仪和注射器。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • rhodiola：通过分析推文，使用NLP生成个性化词表（又名crunch2049）。
  • sstimap：具有交互式界面的自动SSTI检测工具。