0d1n

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • snmpscan：一个免费的多进程SNMP扫描器。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。