JShell

  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • h2t：扫描网站并建议应用安全标题。
  • poly：多形网壳。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • astra：RESTAPI的自动化安全测试。