cybercrowl

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • hakku：用于渗透测试工具的简单框架。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。