jooforce

  • blackhash：从系统哈希创建筛选器
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • graphql-cop：GraphQL漏洞扫描程序。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。