jexboss

  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • peda：python利用gdb的开发辅助
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • parampampam：此工具用于brute discover GET和POST参数。