JShell

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • hakku：用于渗透测试工具的简单框架。
  • xwaf：自动WAF旁路工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • bbscan：一个小批量Web漏洞扫描程序。