cjexploiter

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • fbht：Facebook黑客工具