mongoaudit

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • dnspredict：DNS预测。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • netexec：Windows/Active Directory环境最重要的工具。
  • pyjfuzz：python json引信。
  • drupwn：Drupal枚举和利用工具。
  • fscan：安全审计工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。