darkjumper

  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • subjs：从URL或子域列表中获取javascript文件。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • pythem：python渗透测试框架。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • webkiller：工具信息收集由Python编写。