mongoaudit

  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • slurp：S3桶枚举器
  • prads：是一个“被动实时资产检测系统”。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。