jexboss

  • corsy：CORS错误配置扫描仪。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • fs-exploit：格式字符串漏洞生成。