mongoaudit

  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • vsaudit：VoIP安全审计框架。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。