JShell

  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • taipan：Web应用程序安全扫描程序。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • OneForAll：一款功能强大的子域名收集工具
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • webshag：多线程、多平台的Web服务器审计工具。