pnscan

  • nextnet透视点发现工具。
  • log4j-scan一台全自动、准确、广泛的扫描仪,用于查找log4j RCE CVE-2021-44228。
  • inguma一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • http-enum枚举Web服务器上支持的已启用HTTP方法的工具。
  • jaeles用于自动化Web应用程序测试的瑞士军刀。
  • googlesub使用Google Dorks查找域的python脚本。
  • pyersinia网络攻击工具,比如Yersinia,但用python编写。
  • xssya跨站点脚本扫描程序和漏洞确认。