mingsweeper

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • dnstracer：确定给定DNS服务器从何处获取信息，并跟踪DNS服务器链
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • hellraiser：漏洞扫描器。