mongoaudit

  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • sipscan：SIP扫描仪。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • dockerscan：Docker安全分析和黑客工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。