jooforce

  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • o365spray：自动扫描SSL漏洞。
  • xsss：一个暴力的跨站点脚本扫描器。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • fbht：Facebook黑客工具
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • conpass：在AD环境中喷洒密码，避免帐户锁定。