cjexploiter

  • magescan：扫描magento站点以获取信息。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • bbqsql：SQL注入利用工具。
  • spaghetti：Web应用程序安全扫描程序。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • identywaf：盲WAF识别工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • xssless：用python编写的自动化XSS有效负载生成器。