JShell

  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • domato：多姆·福泽。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。