mongoaudit

  • xwaf：自动WAF旁路工具。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • rtlizer：简单的频谱分析仪。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • gethsploit：查找易受RPC攻击的以太坊节点。