brutexss

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • plown：用于PLONE CMS的安全扫描仪。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • laf：登录区域查找器：扫描主机的登录面板。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。