jboss-autopwn

  • cintruder：绕过Captchas的自动测试工具。
  • WAScan：Web应用程序扫描程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • xerosploit：高效先进的中间人框架。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。