JShell

  • cmsscanCMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • onionsearch在不同的“.onion”搜索引擎上刮取URL的脚本。
  • xsser一种渗透测试工具,用于检测和开发XSS易失性。
  • flask-unsign解码,编码和暴力Flask会话cookie。
  • shellinabox实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • birp一个工具,将协助主机应用程序的安全评估服务超过TN3270。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • fuzzball2一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。