massbleed

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • ratproxy：被动Web应用程序安全评估工具
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • d-tect：探索现代网络。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。