JShell

  • cansina：基于Python的Web内容发现工具。
  • gospider：用围棋写的快速蜘蛛网。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • pappy-proxy：Web应用程序测试的拦截代理。
  • vsaudit：VoIP安全审计框架。