nosqli-user-pass-enum

  • 描述：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • 类别：
  • 版本：18.1b3713a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • second-order：二阶子域接管扫描程序。
  • powersploit：PowerShell后利用框架。