cjexploiter

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • urlextractor：信息收集与管理；网站侦察。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • second-order：二阶子域接管扫描程序。