astra

  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • ruler：A tool to abuse Exchange services.
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • taipan：Web应用程序安全扫描程序。
  • wpbullet：WordPress（和PHP）的静态代码分析。