joomlavs

  • multiscanner：模块化文件扫描/分析框架。
  • weirdaal：AWS攻击库。
  • xwaf：自动WAF旁路工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • w3af：Web应用攻击和审计框架。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。