jooforce

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • checkpwd：Oracle密码检查程序（cracker）。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • sn1per：自动Pentest侦察扫描仪。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。