checksec

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • taipan：Web应用程序安全扫描程序。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • bopscrk：生成智能单词表的工具，例如基于歌词。
  • scout2：用于AWS环境的安全审计工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。