cjexploiter

  • waybackpack：下载给定URL的整个回程机器存档。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。