jboss-autopwn

  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • w3af：Web应用攻击和审计框架。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • cintruder：绕过Captchas的自动测试工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • doona：一个残暴的叉子利用探测器工具（床）。