tlssled

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • cent：社区版核心模板。
  • codeql：用于GitHub CodeQL的CLI工具
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。