dirsearch

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • nextnet：透视点发现工具。
  • tfsec：你的地形代码的安全扫描器。
  • xsss：一个暴力的跨站点脚本扫描器。
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • ws-attacker：用于Web服务渗透测试的模块化框架。