JShell

  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • backcookie：小后门用饼干。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • webshells：网络后门。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • dudley：基于块的漏洞模糊框架。