nosqli-user-pass-enum

  • 描述：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • 类别：
  • 版本：18.1b3713a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • python-jsbeautifier：javascript无模糊和美化器
  • w3af：Web应用攻击和审计框架。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。