jooforce

  • XSS-Freak：基于python3的XSS扫描器
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • Hash-Identifier：识别加密数据哈希值hash的脚本
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • dbpwaudit：一个Java工具，允许您对多个数据库引擎进行密码质量的在线审计。
  • darkdump：直接从终端搜索Deep Web。