bleah

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • dontgo403：绕过40X响应代码的工具。。
  • dirhunt：查找没有暴力行为的Web目录。
  • openvas：OpenVAS扫描守护进程
  • bbscan：一个小批量Web漏洞扫描程序。