cjexploiter

  • commix自动化的一体化操作系统命令注入和利用工具。
  • xxeinjector使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • rulerA tool to abuse Exchange services.
  • hakrawler简单、快速的网络爬虫,旨在轻松、快速地发现web应用程序中的端点和资产。
  • yasuo一个Ruby脚本,用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • nucleiNucleus是一种基于模板的可配置目标扫描的快速工具,提供了巨大的可扩展性和易用性。
  • sqlsus一个开源的mysql注入和接管工具,用perl编写
  • halberdHalberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。