mongoaudit

  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • ImXSS：Java版开源XSS漏洞测试平台
  • tlspretense：SSL/TLS client testing framework
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。