log4j-scan

  • 描述：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • 类别：
  • 版本：82.ceae24f
  • 官网：
  • 更新：2021-12-26
  • 标签：
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • anti-xss：XSS漏洞扫描程序。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • passhunt：在驱动器中搜索包含密码的文档。