bss

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • ocs：使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。
  • liffy：本地文件包含利用工具。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • dalfox：参数分析和XSS扫描工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • iptv：搜索和暴力强制非法的IPTV服务器。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。