mongoaudit

  • webrute：Web服务器目录暴力工具。
  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • synscan：快速异步半开TCP端口扫描程序
  • meg：为许多主机获取多条路径-而不杀死主机。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。