mongoaudit

  • openscap：开放源代码安全遵从性解决方案。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • sandsifter：x86处理器引信。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • cansina：基于Python的Web内容发现工具。
  • ocs：使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。