jboss-autopwn

  • codeql：用于GitHub CodeQL的CLI工具
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • spaf：Static Php Analysis and Fuzzer.
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • subterfuge：中间人自动攻击框架
  • msf-mpc：MSFvenom有效载荷创建者。