drupalscan

  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • netexec：Windows/Active Directory环境最重要的工具。
  • spaghetti：Web应用程序安全扫描程序。