webpwn3r

  • mongoaudit：强大的MongoDB审计和测试工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • webshag：多线程、多平台的Web服务器审计工具。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • proxmark：A powerful general purpose RFID tool, the size of a deck of cards, designed to snoop, listen and emulate everything from Low Frequency (125kHz) to High Frequency (13.56MHz) tags.
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。