faradaysec

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • mitmf：用Python编写的中间人攻击框架。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • ent：伪随机数序列检验。
  • dnsa：dns a是一把dns安全瑞士军刀
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • gethsploit：查找易受RPC攻击的以太坊节点。