api-dnsdumpster

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • Traxss：自动化的XSS漏洞扫描程序
  • social-mapper：一种社交媒体枚举和关联工具。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。