ftpmap

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • xsss：一个暴力的跨站点脚本扫描器。
  • webborer：用go编写的目录枚举工具。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • dirsearch：HTTP（S）目录/文件强力执行器。