JShell

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • XSSCon：一个简洁高效的XSS扫描工具
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。