habu

  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。