JShell

  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • sandsifter：x86处理器引信。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • dalfox：参数分析和XSS扫描工具。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。