log4j-scan

  • 描述：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • 类别：
  • 版本：82.ceae24f
  • 官网：
  • 更新：2021-12-26
  • 标签：
  • openvas-libraries：OpenVas库
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • astra：RESTAPI的自动化安全测试。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。