jboss-autopwn

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • xsssniper：自动XSS发现工具
  • openvas-libraries：OpenVas库
  • poly：多形网壳。
  • ratproxy：被动Web应用程序安全评估工具
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。