cjexploiter

  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • sqlmap：自动SQL注入和数据库接管工具
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • wmat：用于测试Webmail帐户的自动工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • ssrfmap：自动SSRF模糊器和开发工具。