jooforce

  • tplmap：服务器端模板自动注入检测与开发工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • gpocrack：Active Directory组策略首选项密码破解程序/解密程序。