JShell

  • XSpear：一款强大的XSS扫描器
  • sqldict：用于SQL Server的字典攻击工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • jok3r：网络和Web Pentest框架。
  • scout2：用于AWS环境的安全审计工具。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。