seat

  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • locasploit：本地枚举和利用框架。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • webrute：Web服务器目录暴力工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。