nosqli-user-pass-enum

  • 描述：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • 类别：
  • 版本：18.1b3713a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • typo3scan：列举Typo3版本和扩展。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • rupture：用于破解和其他基于压缩的加密攻击的框架。