jexboss

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • themole：自动SQL注入开发工具。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • mwebfp：大型Web指纹打印机。
  • tidos-framework：攻击性Web应用程序渗透测试框架。