JShell

  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。