cjexploiter

  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • spaf：Static Php Analysis and Fuzzer.
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • commentor：从指定的URL资源中提取所有注释。
  • sqlmap：自动SQL注入和数据库接管工具
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。