mongoaudit

  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • nosqli：NoSQL扫描仪和注射器。
  • XSS’OR：XSS助手小工具
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • enum4linux-ng：enum4linux的下一代版本。