JShell

  • pappy-proxy：Web应用程序测试的拦截代理。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • vsaudit：VoIP安全审计框架。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • wig：webapp信息收集程序。
  • katana-pd：爬行和爬行框架。
  • xwaf：自动WAF旁路工具。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。