xcname

  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • dpscan：德鲁普脆弱性扫描仪。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • pythem：python渗透测试框架。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • fgscanner：一个高级的开源URL扫描器。