mongoaudit

  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • AntiSpy：一款功能强大的手工杀毒辅助工具
  • barmie：Java RMI枚举和攻击工具。
  • btscanner：蓝牙设备扫描仪。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。