jexboss

  • simple-ducky：有效载荷发生器。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • comission：白盒CMS分析。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。