mongoaudit

  • openscap：开放源代码安全遵从性解决方案。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • testssl.sh：测试TLS/SSL加密
  • webtech：识别网站上使用的技术。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。