cjexploiter

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • pythem：python渗透测试框架。
  • corsy：CORS错误配置扫描仪。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • waybackpack：下载给定URL的整个回程机器存档。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • WAScan：Web应用程序扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…