mongoaudit

  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • stacs：静态令牌和凭证扫描器。
  • tachyon-scanner：快速多线程Web发现工具。
  • fusil：用于编写模糊程序的python库。
  • dbusmap：这是一个枚举D-Bus端点的简单实用程序，D-Bus的NMAP。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.