jboss-autopwn

  • xsssniper：自动XSS发现工具
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • sjet：Siberas JMX开发工具包。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • irpas：网络间路由协议攻击套件。
  • pompem：一个python漏洞工具查找器。