dirscanner

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • leaklooker：使用shodan查找打开的数据库。
  • morxtraversal：路径遍历检查工具。
  • wmat：用于测试Webmail帐户的自动工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • sb0x：一个简单而轻量级的渗透测试框架。