kadimus

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
  • detectem：在网站上检测软件及其版本。
  • venom：渗透测试人员的多跳代理。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。