mssqlscan

  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • XSStrike：高级XSS检测和利用套件。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • mantra：查找JS文件和页面中的API密钥泄漏。