dnmap

  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • nosqlattackpython工具可以自动利用互联网上的mongodb服务器IP,并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • trivy一个简单而全面的容器漏洞扫描器,适用于CI。
  • knxmapknxnet/ip扫描和审计工具,用于knx家庭自动化装置。
  • iptv搜索和暴力强制非法的IPTV服务器。
  • snoopbrute多线程DNS递归主机暴力工具。
  • XSStrike高级XSS检测和利用套件。
  • thcrut网络发现和操作系统指纹工具。