mongoaudit

  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • wpscan：黑盒WordPress漏洞扫描程序
  • snmpenum：SNMP枚举器
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • slurp-scanner：评估S3存储桶的安全性。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • laf：登录区域查找器：扫描主机的登录面板。
  • massbleed：自动Pentest侦察扫描仪。