spipscan

  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • sandy：开源三星手机加密评估框架
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • badkarma：高级网络侦察工具包。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。