sandmap

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • stews：用于枚举WebSocket的安全工具。
  • dontgo403：绕过40X响应代码的工具。。
  • valhalla：Valhalla API客户端。
  • openvas-libraries：OpenVas库
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。