jooforce

  • identywaf：盲WAF识别工具。
  • hashpump：利用各种散列算法中散列长度扩展攻击的工具。
  • h2t：扫描网站并建议应用安全标题。
  • brutessh：一个简单的sshd密码暴力器使用单词表，对于内部网络来说非常快。它是多线程的。
  • x8：隐藏参数发现套件。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • sslnuke：解密SSL通信并打印IRC消息的透明代理。
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。