winpwn

  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • brutex：自动强制目标上运行的所有服务。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • intersect：开发后框架
  • masscan-automation：Masscan integrated with Shodan API.
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。