jexboss

  • commix：自动化的一体化操作系统命令注入和利用工具。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。