nosqli-user-pass-enum

  • 描述：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • 类别：
  • 版本：18.1b3713a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • belati：传统的瑞士军刀。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • dirhunt：查找没有暴力行为的Web目录。
  • hqlmap：利用HQL注入的工具。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。