cjexploiter

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • bbqsql：SQL注入利用工具。
  • taipan：Web应用程序安全扫描程序。
  • jok3r：网络和Web Pentest框架。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。