mongoaudit

  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • webborer：用go编写的目录枚举工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
  • climber：检查Unix/Linux系统的权限提升。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • hellraiser：漏洞扫描器。