pyssltest

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • w3af：Web应用攻击和审计框架。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。