JShell

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • fusil：用于编写模糊程序的python库。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • crackql：GraphQL密码暴力和模糊工具
  • mongoaudit：强大的MongoDB审计和测试工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。