trivy

  • 描述：一个简单而全面的容器漏洞扫描器，适用于CI。
  • 类别：
  • 版本：229.438680f
  • 官网：
  • 更新：2019-11-18
  • 标签：
  • homepwn：用于物联网设备测试的瑞士军刀。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • firewalk：主动侦察网络安全工具
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。