JShell

  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • webacoo：Web后门cookie脚本工具包。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • sloth-fuzzer：智能文件模糊器。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • stews：用于枚举WebSocket的安全工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。