nosqli-user-pass-enum

  • 描述：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • 类别：
  • 版本：18.1b3713a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • wig：webapp信息收集程序。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • php-findsock-shell：php+c中的findsock shell实现。