mongoaudit

  • cent：社区版核心模板。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • spike：免疫安全委员会在C中的引信制造工具包
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • kiterunner：上下文内容发现工具。