nosqli-user-pass-enum

  • 描述：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • 类别：
  • 版本：18.1b3713a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • certipy：Active Directory证书服务枚举和滥用。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • albatar：python中的sqli开发框架。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。