sandsifter

  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • oscanner：一个用Java开发的Oracle评估框架。
  • termineter：智能电表测试框架
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。