POCKINT

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • RapidScan：自动化多工具Web漏洞扫描器
  • shard：用于检测共享密码的命令行工具。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。