JShell

  • trinity：Linux系统称之为Fuzzer。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • profuzz：基于scapy的简易profinet引信。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • typo3scan：列举Typo3版本和扩展。