domato

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • scout2：用于AWS环境的安全审计工具。
  • brutexss：跨站点脚本BruteForcer。