jboss-autopwn

  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • kernelpop：内核权限提升枚举和利用框架。
  • irpas：网络间路由协议攻击套件。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。