JShell

  • themole：自动SQL注入开发工具。
  • drupal-module-enum：枚举Drupal模块。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • webexploitationtool：跨平台Web开发工具包。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • mooscan：Moodle LMS扫描仪。