sploitego

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • rpdscan：Remmina密码解码器和扫描仪。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • letmefuckit-scanner：扫描并利用magento。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。