mongoaudit

  • afl：基于编译时仪器和遗传算法的安全引信
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。