标签： 漏洞扫描器

Nuclei-模块化|高度可定制漏洞扫描工具,基于模板的nuclei被用来发送请求给目标,有着实现零误报的优点,如果存在WAF的话，nuclei使用retryablehttp-go库来处理各种错误，并且重新尝试攻击，这也是我们自定义功能的核心模块之一。

WordPress|Joomla|Drupal|Moodle|Typo3的CMS漏洞扫描工具 Droopescan,CMSmap,CMSeeK,WPXF,WPScan,WPSeku WPForce,JoomScan,JoomlaVS,JScanner,Drupwn,Typo3Scan

LadonGo内网渗透测试漏洞扫描框架,它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。3.2版本包含24个模块功能，高危漏洞检测MS17010、SmbGhost，远程执行SshCmd、WinrmCmd，密码爆破SmbScan

ShiroExploit Shiro反序列化漏洞利用工具,支持对Shiro550（硬编码秘钥）和Shiro721（Padding Oracle）的漏洞一键化检测,支持多种回显方式,一键getshell,使用ceye.io进行漏洞检测,使用JRMP+dnslog进行漏洞检测

EHole(棱洞)-红队重点攻击系统指纹探测工具,EHole是一款对资产中重点系统指纹识别的工具,在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic,可从本地读取识别,也可以从FOFA进行批量调用API识别.