mongoaudit

  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • spaghetti：Web应用程序安全扫描程序。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • x8：隐藏参数发现套件。