webshag

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • pythem：python渗透测试框架。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • corsy：CORS错误配置扫描仪。
  • backcookie：小后门用饼干。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统