JShell

  • filebuster：一种非常快速和灵活的网络引信。
  • dontgo403：绕过40X响应代码的工具。。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • gvmd：绿骨漏洞管理器
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。