jomplug

  • d-tect探索现代网络。
  • XSStrike高级XSS检测和利用套件。
  • wafpass使用所有有效负载的旁路方法分析参数,以基准安全解决方案(如WAF)为目标。
  • ysoserial一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。
  • belati传统的瑞士军刀。
  • sqlbrute暴力使用盲SQL注入将数据强制从数据库中删除。
  • sqldict用于SQL Server的字典攻击工具。
  • poly多形网壳。