cjexploiter

  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • darkdump：直接从终端搜索Deep Web。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。