mongoaudit

  • dnsbf：在IP范围内搜索可用的域名。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。