cjexploiter

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • mando.me：Web命令注入工具。
  • sjet：Siberas JMX开发工具包。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • keye：基于内容长度差异的网站变化检测工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。