mongoaudit

  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • WDScanner：分布式web漏洞扫描平台
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集