jexboss

  • golismero：开源Web安全测试框架。
  • commentor：从指定的URL资源中提取所有注释。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。