morxtraversal

  • httpsscanner测试SSL Web服务器强度的工具。
  • lynis加强Unix/Linux系统的安全性和系统审计工具
  • ubiquiti-probing一个Ubiquiti设备发现工具。
  • xsrfprobe主跨站点请求伪造审计和利用工具包。
  • lfi-scanner这是一个简单的Perl脚本,它在给定特定目标时枚举本地文件包含尝试。
  • nosqlattackpython工具可以自动利用互联网上的mongodb服务器IP,并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • ftpscout扫描ftps进行匿名访问。
  • jaadas联合高级缺陷评估Android应用程序。