cjexploiter

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • magescan：扫描magento站点以获取信息。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • detectem：在网站上检测软件及其版本。
  • webtech：识别网站上使用的技术。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • weirdaal：AWS攻击库。