log4j-scan

  • 描述：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • 类别：
  • 版本：82.ceae24f
  • 官网：
  • 更新：2021-12-26
  • 标签：
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • WeebDNS：异步DNS枚举暴力破解工具
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • xsss：一个暴力的跨站点脚本扫描器。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • shareenum：从Windows主机枚举共享的工具。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。