jexboss

  • phpsploit：一款隐蔽的后门交互shell工具
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • netexec：Windows/Active Directory环境最重要的工具。
  • bluffy：将外壳代码转换为不同的格式。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…