fuddly

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • dotdotpwn：横向目录引信
  • w13scan：一款插件化基于流量分析的被动扫描器
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • openvas：OpenVAS扫描守护进程
  • weirdaal：AWS攻击库。
  • webshag：多线程、多平台的Web服务器审计工具。