nosqlattack

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • XSS-Freak：基于python3的XSS扫描器
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • kernelpop：内核权限提升枚举和利用框架。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。