morxtraversal

  • httpsscanner：测试SSL Web服务器强度的工具。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • ubiquiti-probing：一个Ubiquiti设备发现工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • ftpscout：扫描ftps进行匿名访问。
  • jaadas：联合高级缺陷评估Android应用程序。