JShell

  • webshells：网络后门。
  • parampampam：此工具用于brute discover GET和POST参数。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • sploitego：马耳他自我渗透测试转换。
  • cmsscanner：CMS扫描仪框架。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。