jexboss

  • php-malware-finder：检测潜在的恶意PHP文件。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • stews：用于枚举WebSocket的安全工具。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • snuck：自动XSS过滤器旁路。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。