cjexploiter

  • commix：自动化的一体化操作系统命令注入和利用工具。
  • letmefuckit-scanner：扫描并利用magento。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • gowitness：使用Chrome Headless的golang网络截图工具。