mongoaudit

  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • recsech：在目标网页上进行脚印和侦察的工具。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • hellraiser：漏洞扫描器。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • thcrut：网络发现和操作系统指纹工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。