vulnerabilities-spider

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • magescan：扫描magento站点以获取信息。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。