mongoaudit

  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • hellraiser：漏洞扫描器。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • locasploit：本地枚举和利用框架。
  • hakku：用于渗透测试工具的简单框架。