joomlavs

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • roadlib：Azure AD和O365探索框架
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • scoutsuite：多云安全审计工具。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • kiterunner：上下文内容发现工具。
  • poracle：演示填充Oracle攻击的工具。