nili

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • sn1per：自动Pentest侦察扫描仪。
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。
  • recaf：现代Java字节码编辑器。
  • F-NAScan：一款网络资源扫描工具
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。