mongoaudit

  • rtlizer：简单的频谱分析仪。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • aquatone：对域名进行侦察的一组工具。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • hwk：数据包制作和无线网络淹没工具的收集
  • anti-xss：XSS漏洞扫描程序。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • prowler：用于AWS安全评估、审计和强化的工具。