WeblogicScan

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • w3af：Web应用攻击和审计框架。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • linenum：脚本本地Linux枚举和权限提升检查
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。