nosqlmap

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • webtech：识别网站上使用的技术。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。