jboss-autopwn

  • cmseek：CMS（内容管理系统）检测和利用套件。
  • laf：登录区域查找器：扫描主机的登录面板。
  • XSpear：一款强大的XSS扫描器
  • belati：传统的瑞士军刀。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • katana-pd：爬行和爬行框架。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • webexploitationtool：跨平台Web开发工具包。