dirscanner

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • vbrute：虚拟主机蛮力。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。