fuxploider

  • jexboss：jboss验证和利用工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • sqid：SQL注入挖掘器。
  • xsss：一个暴力的跨站点脚本扫描器。
  • sawef：发送攻击Web表单。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。