mongoaudit

  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。