sticky-keys-hunter

  • mongoaudit：强大的MongoDB审计和测试工具。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • ubiquiti-probing：一个Ubiquiti设备发现工具。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。