shellinabox

  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • dirstalk：德布斯特/德布的现代替代品。
  • cintruder：绕过Captchas的自动测试工具。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • kiterunner：上下文内容发现工具。