tachyon-scanner

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • climber：检查Unix/Linux系统的权限提升。
  • nray：分布式端口扫描仪。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • belati：传统的瑞士军刀。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • kubestriker：Kubernetes的快速安全审计工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。