johnny

  • jwt-tool：用于验证、伪造和破解JWT（JSON Web令牌）的工具包。
  • device-pharmer：打开1K+IPS或Shodan搜索结果并尝试登录。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • wpa2-halfhandshake-crack：一个POC显示，在不知道实际AP的密码的情况下，可以捕获足够多的来自假AP的用户的握手，从而破解WPA2网络。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • pemcracker：破解加密PEM文件的工具。
  • wmat：用于测试Webmail帐户的自动工具。