hakrawler

  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • scoutsuite：多云安全审计工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • smbsr：在SMB共享中查找有趣的内容。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。