cjexploiter

  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。