webacoo

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • gospider：用围棋写的快速蜘蛛网。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。