JShell

  • bt_audit：蓝牙审计
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • firewalk：主动侦察网络安全工具
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。