GShark

  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • typo-enumerator：枚举typo3版本和扩展名。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • poly：多形网壳。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。