JShell

  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • darkdump：直接从终端搜索Deep Web。
  • XSStrike：高级XSS检测和利用套件。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。