xattacker

  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • Katana：基于Python的Google Hacking工具
  • goohak：针对目标域自动启动谷歌黑客查询。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。