mongoaudit

  • onionscan：扫描洋葱服务是否存在安全问题。
  • d-tect：探索现代网络。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • cloudsploit：AWS安全扫描检查。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • wig：webapp信息收集程序。