jexboss

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • parameth：此工具可用于快速发现get和post参数。