joomlavs

  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • ifuzz：一种具有多种选项的二进制文件模糊器。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。