iaxscan

  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • hsecscan：HTTP响应头的安全扫描程序。
  • sdnpwn：SDN渗透测试工具包。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • pixiewps：一个离线的wps bruteforce实用程序。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。