log4j-scan

  • 描述：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • 类别：
  • 版本：82.ceae24f
  • 官网：
  • 更新：2021-12-26
  • 标签：
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。