xsss

  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。