jboss-autopwn

  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • isf：工业开发框架是基于python的开发框架。
  • adape-script：Active Directory评估和权限提升脚本。
  • x8：隐藏参数发现套件。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。