jooforce

  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • cansina：基于Python的Web内容发现工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • facebot：一个Facebook个人资料和侦察系统。
  • cybercrowl：一个python web路径扫描器工具。
  • plown：用于PLONE CMS的安全扫描仪。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。