cjexploiter

  • subjs：从URL或子域列表中获取javascript文件。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • graphql-cop：GraphQL漏洞扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • novahot：用于渗透测试的Webshell框架。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • xwaf：自动WAF旁路工具。
  • waybackpack：下载给定URL的整个回程机器存档。