JShell

  • XSpear：一款强大的XSS扫描器
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • graphql-cop：GraphQL漏洞扫描程序。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • w3af：Web应用攻击和审计框架。