mongoaudit

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • grr：高吞吐量引信和法令二进制仿真器。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.
  • sharpfuzz：基于AFL的模糊测试。网。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等