JShell

  • sqid：SQL注入挖掘器。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • peach-fuzz：简单漏洞扫描框架。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • ruler：A tool to abuse Exchange services.
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • cjexploiter：拖放单击jacking利用开发辅助工具。