jboss-autopwn

  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • dirstalk：德布斯特/德布的现代替代品。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • remot3d：对PHP语言的简单利用。
  • easyda：简易Windows域访问脚本。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。