log4j-scan

  • 描述：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • 类别：
  • 版本：82.ceae24f
  • 官网：
  • 更新：2021-12-26
  • 标签：
  • DarkScrape：一个暗网情报数据抓取工具
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • tlspretense：SSL/TLS client testing framework
  • tinja：用于测试网页模板注入漏洞的CLI工具。