jboss-autopwn

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • kiterunner：上下文内容发现工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • emp3r0r：Linux用户制作的Linux后期开发框架。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • WAScan：Web应用程序扫描程序。