jboss-autopwn

  • drinkme：Shellcode测试线束。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • xsspy：Web应用程序XSS扫描仪。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • xsss：一个暴力的跨站点脚本扫描器。