mongoaudit

  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • spaf：Static Php Analysis and Fuzzer.
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • sandsifter：x86处理器引信。
  • uw-udpscan：多线程UDP扫描仪。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • nsdtool：NETGEAR交换机发现工具。它包含一些额外的功能，比如蛮力和设置新密码。