mongoaudit

  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • sctpscan：用于发现和安全的网络扫描仪。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • cmsscanner：CMS扫描仪框架。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。