JShell

  • choronzon：一种基于知识的进化引信。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • sqlmap：自动SQL注入和数据库接管工具