webborer

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • s3scanner：扫描打开的S3桶并倾倒。