mongoaudit

  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • Vxscan：一款python3写的综合扫描工具
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • yasat：又一个愚蠢的审计工具。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • sfuzz：简单的引信。
  • mdk3：WLAN渗透工具