JShell

  • pulsar：协议学习和状态模糊。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • pixload：图像有效载荷创建/注入工具。
  • comission：白盒CMS分析。