fuxploider

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • stews：用于枚举WebSocket的安全工具。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。