bluelog

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • dpscan：德鲁普脆弱性扫描仪。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。