JShell

  • sqid：SQL注入挖掘器。
  • novahot：用于渗透测试的Webshell框架。
  • afl：基于编译时仪器和遗传算法的安全引信
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • w3af：Web应用攻击和审计框架。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。