tfsec

nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
webpwn3r：基于python的Web应用程序安全扫描程序。
graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend