mongoaudit

  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • subscraper：通过各种技术执行子域枚举的工具。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。