log4j-scan

  • 描述：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • 类别：
  • 版本：82.ceae24f
  • 官网：
  • 更新：2021-12-26
  • 标签：
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • webshells：网络后门。
  • fscan：安全审计工具。
  • gospider：用围棋写的快速蜘蛛网。