jooforce

  • sidguesser：根据预定义的字典文件对Oracle数据库猜测SID/实例。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • jok3r：网络和Web Pentest框架。
  • php-rfi-payload-decoder：解码和分析用PHP开发的RFI有效负载。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。