videosnarf

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • enumiax：IAX枚举器。
  • sn1per：自动Pentest侦察扫描仪。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • parameth：此工具可用于快速发现get和post参数。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • XSStrike：高级XSS检测和利用套件。