sploitego

  • webxploiter：一个OWASP 10大安全扫描器。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • yasat：又一个愚蠢的审计工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • afl：基于编译时仪器和遗传算法的安全引信