dnmap

  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • Traxss：自动化的XSS漏洞扫描程序
  • sdn-toolkit：发现、识别和操作基于SDN的网络