JShell

  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。