mongoaudit

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • vsaudit：VoIP安全审计框架。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。