jboss-autopwn

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • pentestly：python和powershell内部渗透测试框架。
  • webtech：识别网站上使用的技术。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • hakku：用于渗透测试工具的简单框架。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。