fuxploider

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • w3af：Web应用攻击和审计框架。
  • jast：只是另一个截图工具。
  • urlextractor：信息收集与管理；网站侦察。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • wig：webapp信息收集程序。