mongoaudit

  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • kadimus：LFI扫描和利用工具。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • drupwn：Drupal枚举和利用工具。