JShell

  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • comission：白盒CMS分析。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • oscanner：一个用Java开发的Oracle评估框架。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。