dotdotpwn

  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • pykek：Kerberos利用工具包。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。