cjexploiter

  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • sjet：Siberas JMX开发工具包。
  • doork：被动脆弱性审核员。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • novahot：用于渗透测试的Webshell框架。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。