mongoaudit

  • AttackSurfaceMapper：新型自动化渗透测试工具
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • socketfuzz：简易插座引信。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。