mongoaudit

  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • typo-enumerator：枚举typo3版本和扩展名。
  • OneForAll：一款功能强大的子域名收集工具
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。