JShell

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • sandsifter：x86处理器引信。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • bbscan：一个小批量Web漏洞扫描程序。
  • openvas-libraries：OpenVas库
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。