mongoaudit

  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • kitty：Fuzzing framework written in python.
  • stacs：静态令牌和凭证扫描器。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • ocs：使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。
  • w3af：Web应用攻击和审计框架。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。