mongoaudit

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • dizzy：基于python的模糊框架，具有许多特性。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。