JShell

  • php-malware-finder：检测潜在的恶意PHP文件。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。