jexboss

  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • kadimus：LFI扫描和利用工具。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。