JShell

  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • bsqlbf：盲SQL注入强力钳。
  • dirstalk：德布斯特/德布的现代替代品。
  • backcookie：小后门用饼干。