JShell

  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • domained：多功能子域名枚举工具
  • radamsa：通用变异引信
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • wpbf：多线程Wordpress强力钳。