mongoaudit

  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。