mongoaudit

  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • The Social-Engineer Toolkit：社会工程学工具包
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • choronzon：一种基于知识的进化引信。
  • w13scan：一款插件化基于流量分析的被动扫描器