jexboss

  • corsyCORS错误配置扫描仪。
  • scrapy一个快速的高级刮擦和网络爬行框架。
  • brosec一个交互式参考工具,帮助安全专业人员利用有用的有效负载和命令。
  • fingerprinterCMS/LMS/Library等版本的指纹识别器。
  • shocker查找和利用易受ShellShock攻击的服务器的工具。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • abuse-ssl-bypass-waf通过滥用SSL/TLS密码绕过WAF。
  • fs-exploit格式字符串漏洞生成。