webhunter

  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。