ezXSS

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • pulsar：协议学习和状态模糊。
  • RapidScan：自动化多工具Web漏洞扫描器
  • grr：高吞吐量引信和法令二进制仿真器。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • wpscan：黑盒WordPress漏洞扫描程序
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。