d-tect

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • detectem：在网站上检测软件及其版本。
  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • pmapper：用于快速评估AWS中IAM权限的工具。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。