mongoaudit

  • comission：白盒CMS分析。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。