grepforrfi

  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • yasat：又一个愚蠢的审计工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • prowler：用于AWS安全评估、审计和强化的工具。