cjexploiter

  • commix：自动化的一体化操作系统命令注入和利用工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • ruler：A tool to abuse Exchange services.
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。