jaadas

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。