jexboss

  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • dontgo403：绕过40X响应代码的工具。。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • barq：AWS云后开发框架。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。