snallygaster

  • mongoaudit：强大的MongoDB审计和测试工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • vscan：HTTPS/漏洞扫描程序。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。