JShell

  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • parameth：此工具可用于快速发现get和post参数。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • wpscan：黑盒WordPress漏洞扫描程序
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。