log4j-scan

  • 描述：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • 类别：
  • 版本：82.ceae24f
  • 官网：
  • 更新：2021-12-26
  • 标签：
  • xssless：用python编写的自动化XSS有效负载生成器。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • laf：登录区域查找器：扫描主机的登录面板。