sctpscan

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • climber：检查Unix/Linux系统的权限提升。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • urlextractor：信息收集与管理；网站侦察。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
  • scout2：用于AWS环境的安全审计工具。