eyewitness

  • flashscannerFlash XSS扫描仪。
  • metaforge自动扫描SSL漏洞。
  • ppmap一个用GO编写的扫描/利用工具,通过利用已知的小工具,利用客户端原型对XSS的污染。
  • sqldict用于SQL Server的字典攻击工具。
  • chaos-client转到客户端与混沌数据集API通信。
  • trufflehog在Git存储库中搜索高熵字符串,深入了解提交历史。
  • sipi用于声誉数据分析的简单IP信息工具。
  • log4j-scan一台全自动、准确、广泛的扫描仪,用于查找log4j RCE CVE-2021-44228。