onesixtyone

  • AttackSurfaceMapper：新型自动化渗透测试工具
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • samydeluxe：自动samdump创建脚本。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • cloudsploit：AWS安全扫描检查。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • snitch：将密码字段中的星号转回纯文本密码。