modscan

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • Vxscan：一款python3写的综合扫描工具
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • 0trace：跃点枚举工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • fscan：安全审计工具。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。