jboss-autopwn

  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • kernelpop：内核权限提升枚举和利用框架。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • evine：交互式CLI网络爬虫。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。