jooforce

  • androidpincrack：野蛮的Android密码给了哈希和盐。
  • sqid：SQL注入挖掘器。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • yaaf：又一个管理员搜索工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • dislocker：利用各种散列算法中散列长度扩展攻击的工具。内置保险丝功能。